Tathmini Huru ya Usalama ya Psiphon 3

Katika Psiphon, tumejitolea katika uendelezaji wa programu huria. Tulizungumzia hili katika chapisho la awali la blogu, na unaweza kupata msimbo chanzo wetu hapa.

Hivi karibuni tulipewa nafasi ya kuendeleza uwazi huu zaidi kupitia ukaguzi rasmi wa kiusalama wa bidhaa zetu za Windows na Android, uliofanywa na iSEC Partners. Kama sehemu ya juhudi zetu za kuwa wazi katika jinsi tunavyoendesha shughuli zetu, tunayo furaha kuchapisha ripoti hii kikamilifu, ambayo unaweza kuipata hapa.

Kwa ujumla, tumefurahishwa sana na matokeo ya ukaguzi huu wa kiusalama, na kwa kutambuliwa kwamba "tumewekeza kikamilifu katika kuhakikisha usalama wa watumiaji [wetu]". Tayari tumeshughulikia kipengee kimoja cha Ukali wa Juu kilichogunduliwa na iSEC Partners, na tutaendelea kushughulikia mapendekezo mengine kadiri muda unavyosonga.

Matokeo makuu ya ripoti hiyo ni:

• Psiphon inafuata mbinu bora zaidi za sekta na inachukua hatua za kupunguza madhara ya mashambulizi pale ambapo haiwezi kufanya hivyo.
• Matokeo mengi yalikuwa mapendekezo ya kuboresha zaidi mfumo, hasa kuhusiana na ongezeko la idadi ya watu wanaotumia programu hii.
• Hakuna hitilafu za kimsingi za usanifu zilizogunduliwa.
• Suala moja lenye Ukali wa Juu lilipatikana, likihusiana na uwekaji viraka kiotomatiki kwenye seva. Sasa tumesambaza uwekaji viraka kiotomatiki kwenye seva kwa kutumia Ansible.
• Mapendekezo ya muda mrefu yanazingatiwa, na pale inapofaa yanajumuishwa katika mipango yetu ya uendelezaji.

Tokeo moja mahususi la kuvutia ni utambuzi wa iSEC Partners kwamba kuna uwezekano wa masuala ya kiusalama yanayohusiana na kivinjari tunachotumia kwa hali ya kivinjari pekee. Tuliandika kuhusu hilo hivi karibuni wakati hitilafu mpya ya kiusalama ilipogunduliwa kwenye kivinjari, na tayari tumechukua hatua za kupunguza madhara yake.

Tulifurahi sana kupewa nafasi ya kushiriki katika ukaguzi huu wa kiusalama. Tunatumai kuwa utaona ripoti hii kuwa ya kuvutia, na kwamba itakuhakikishia kujitolea kwetu kutoa programu ya kiwango cha kwanza ambayo daima itakuwa ya msimbo huria na salama.