Auditoria de segurança recente da 7ASecurity no código do Psiphon não encontra “falhas de segurança significativas”

Como parte do nosso compromisso contínuo em alcançar os mais altos padrões de transparência e segurança, a Psiphon contratou a 7ASecurity para conduzir uma análise de segurança de sua base de código relacionada a quatro novas melhorias da Psiphon. O relatório resultante é público e pode ser encontrado em: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Usando uma abordagem de "caixa branca", o que significa que o código-fonte completo estava disponível, a equipe de segurança se propôs a avaliar a adesão da Psiphon às melhores práticas de programação segura e fornecer recomendações de proteção, quando apropriado, com base em suas conclusões. A equipe de segurança utilizou diversas ferramentas e métodos em todo o código-fonte da Psiphon e em bibliotecas de terceiros. O tráfego de rede também foi analisado para identificar potenciais vetores de ataque, fingerprinting e o comportamento da Psiphon sob ataque. 

As conclusões da equipe foram as seguintes: 

“A plataforma Psiphon mostrou-se resiliente a uma ampla gama de vetores de ataque e causou uma impressão geral sólida. 

Isso reflete positivamente sobre a equipe por trás da solução. A 7ASecurity detectou apenas 1 vulnerabilidade de segurança de baixa gravidade. Portanto, nenhuma falha de segurança significativa pôde ser identificada durante esta análise. As 4 constatações restantes foram classificadas como fragilidades diversas e, portanto, não foram consideradas vulnerabilidades.”

A base de código da Psiphon é de código aberto e pode ser acessada no GitHub. Auditorias de segurança anteriores do código da Psiphon podem ser encontradas em nosso site e no blog da Psiphon. 

Agradecemos aos esforços da equipe da 7ASecurity e estamos contentes que os engenheiros de software e o código-fonte da Psiphon continuem sendo tão bem conceituados.