Недавний аудит безопасности кода Psiphon от 7ASecurity не выявил «существенных уязвимостей безопасности»

В рамках нашего постоянного стремления к высочайшим стандартам прозрачности и безопасности компания Psiphon поручила 7ASecurity провести проверку безопасности своей кодовой базы в связи с четырьмя новыми улучшениями Psiphon. Итоговый отчет является публичным и доступен по адресу: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Используя подход «белого ящика», то есть имея полный доступ к исходному коду, команда специалистов по безопасности поставила цель определить, насколько Psiphon придерживается лучших практик безопасной разработки, и предоставить при необходимости рекомендации по защите на основе сделанных выводов. Команда специалистов использовала широкий спектр инструментов и методов для проверки всего исходного кода Psiphon и сторонних библиотек. Также был проанализирован сетевой трафик для выявления потенциальных векторов атак, снятия цифровых отпечатков (fingerprinting) и поведения Psiphon в условиях атаки. 

Выводы команды заключаются в следующем: 

«Платформа Psiphon продемонстрировала устойчивость к широкому спектру векторов атак и произвела в целом надежное впечатление. 

Это положительно характеризует команду, разработавшую решение. Специалисты 7ASecurity обнаружили только 1 уязвимость низкого уровня серьезности. Таким образом, в ходе этой работы не было выявлено никаких существенных недостатков в системе безопасности. Остальные 4 замечания были классифицированы как прочие недочеты и не рассматриваются как уязвимости.»

Кодовая база Psiphon является открытой, ознакомиться с ней можно на GitHub. С предыдущими аудитами безопасности кода Psiphon можно ознакомиться на нашем веб-сайте и в блоге Psiphon. 

Мы благодарим команду 7ASecurity за проделанную работу и рады, что инженеры-разработчики и исходный код Psiphon продолжают получать столь высокую оценку.