Recente auditoria de segurança da 7ASecurity no código do Psiphon não encontra “nenhuma falha de segurança significativa”

Como parte do nosso compromisso contínuo de alcançar os mais altos padrões de transparência e segurança, a Psiphon contratou a 7ASecurity para conduzir uma análise de segurança de sua base de código relacionada a quatro novas melhorias da Psiphon. O relatório resultante é público e pode ser encontrado em: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Utilizando uma abordagem de "caixa branca", o que significa que o código-fonte completo estava disponível, a equipe de segurança propôs determinar a aderência da Psiphon às melhores práticas de programação segura e fornecer recomendações de proteção, quando apropriado, com base em suas descobertas. A equipe de segurança utilizou uma variedade de ferramentas e métodos em todo o código-fonte da Psiphon e em bibliotecas de terceiros. O tráfego de rede também foi analisado para identificar potenciais vetores de ataque, fingerprinting e o comportamento da Psiphon sob ataque. 

As conclusões da equipe foram as seguintes: 

“A plataforma Psiphon mostrou-se resiliente a uma ampla gama de vetores de ataque e causou uma impressão geral sólida. 

Isso reflete positivamente na equipe por trás da solução. A 7ASecurity detectou apenas 1 vulnerabilidade de segurança de baixa gravidade. Portanto, nenhuma falha de segurança significativa pôde ser identificada durante esta avaliação. As 4 descobertas restantes foram classificadas como fraquezas diversas e, portanto, não consideradas como vulnerabilidades.”

A base de código da Psiphon é de código aberto e pode ser acessada no GitHub. Auditorias de segurança anteriores do código da Psiphon podem ser encontradas em nosso site e no blog da Psiphon. 

Agradecemos os esforços da equipe da 7ASecurity e estamos felizes por ver que os engenheiros de software e o código-fonte da Psiphon continuam sendo tão bem conceituados.