A recente auditoria de segurança da 7ASecurity ao código do Psiphon não encontra “nenhuma falha de segurança significativa”

Como parte do nosso compromisso contínuo em alcançar os mais elevados padrões de transparência e segurança, a Psiphon encarregou a 7ASecurity de realizar uma análise de segurança da sua base de código relativamente a quatro novos melhoramentos da Psiphon. O relatório resultante é público e pode ser consultado em: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Utilizando uma abordagem de “caixa branca”, o que significa que todo o código-fonte estava disponível, a equipa de segurança propôs-se a determinar a conformidade da Psiphon com as melhores práticas de programação segura e a fornecer recomendações de salvaguarda, onde apropriado, com base nas suas conclusões. A equipa de segurança utilizou uma variedade de ferramentas e métodos em todo o código-fonte da Psiphon e bibliotecas de terceiros. O tráfego de rede também foi analisado para identificar potenciais vetores de ataque, fingerprinting e o comportamento da Psiphon sob ataque. 

As conclusões da equipa foram as seguintes: 

“A plataforma Psiphon mostrou ser resiliente a uma vasta gama de vetores de ataque e transmitiu uma impressão geral sólida. 

Isto reflete-se positivamente na equipa por trás da solução. A 7ASecurity detetou apenas 1 vulnerabilidade de segurança de baixa gravidade. Assim, não foi possível identificar falhas de segurança significativas durante esta avaliação. As restantes 4 conclusões foram classificadas como fraquezas diversas e, portanto, não consideradas vulnerabilidades.”

A base de código da Psiphon é de código aberto e pode ser acedida no GitHub. Auditorias de segurança anteriores ao código da Psiphon podem ser consultadas através do nosso website e no blogue da Psiphon. 

Agradecemos os esforços da equipa da 7ASecurity e estamos muito satisfeitos por os engenheiros de software e o código-fonte da Psiphon continuarem a ser tão bem considerados.