Арзёбии мустақили амнияти Psiphon 3

Дар Psiphon, мо ба таҳия бо коди кушода содиқ ҳастем. Мо дар ин бора дар мақолаи қаблии блог сухан гуфта будем ва шумо метавонед ба коди ибтидоии мо дар ин ҷо дастрасӣ пайдо кунед.

Ба қарибӣ ба мо имконият фароҳам омад, ки ин шаффофиятро бо аудити расмии амниятии маҳсулоти Windows ва Android-и худ, ки аз ҷониби iSEC Partners гузаронида шуд, як қадам пештар барем. Ҳамчун як қисми талошҳои худ барои шаффоф будан дар тарзи фаъолият, мо бо камоли хушнудӣ ин гузоришро ба таври пурра нашр мекунем, ки шумо метавонед онро дар ин ҷо дастрас намое.

Дар маҷмӯъ, мо аз натиҷаҳои аудити амниятӣ ва аз он ки эътироф шуд, ки мо "барои таъмини амнияти корбарони [худ] фаъолона сармоягузорӣ мекунем", хеле хушҳолем. Мо аллакай як банди дорои шиддати баландро (High Severity), ки аз ҷониби iSEC Partners ошкор шуда буд, бартараф кардем ва татбиқи тавсияҳои дигарро бо мурури замон идома хоҳем дод.

Хулосаҳои асосии гузориш инҳоянд:

• Psiphon ба аксари беҳтарин таҷрибаҳои соҳа пайравӣ мекунад ва дар ҳолатҳое, ки наметавонад, барои коҳиш додани таъсири ҳамлаҳо чораҳо меандешад.
• Аксари бозёфтҳо пешниҳодҳо оид ба боз ҳам беҳтар кардани система буданд, бахусус вобаста ба афзоиши шумораи одамоне, ки нармафзорро истифода мебаранд.
• Ҳеҷ гуна нуқси меъмории дохилӣ ошкор нашудааст.
• Як мушкилии дорои шиддати баланд (High Severity) ошкор шуд, ки ба насби худкори часбҳои сервер марбут буд. Мо ҳоло бо истифода аз Ansible насби худкори часбҳои серверро татбиқ намудем.
• Тавсияҳои дарозмуддат баррасӣ мешаванд ва дар ҳолати мувофиқ будан ба нақшаҳои рушди мо ворид карда мешаванд.

Яке аз бозёфтҳои муҳими мавриди таваҷҷуҳ эътирофи iSEC Partners мебошад, ки эҳтимоли мушкилоти амниятии марбут ба браузере мавҷуд аст, ки мо барои ҳолати танҳо браузер истифода мебарем. Мо ба наздикӣ вақте ки нуқси нави амниятӣ дар браузер ошкор шуд, дар ин бора навишта будем ва аллакай барои пешгирӣ аз он чораҳо андешидем.

Мо хеле шодем, ки ба мо имконияти ширкат дар ин баррасии амниятӣ дода шуд. Мо умедворем, ки ин гузориш барои шумо ҷолиб хоҳад буд ва шуморо бори дигар ба ӯҳдадории мо дар таъмини нармафзори дараҷаи аввал, ки ҳамеша бо коди кушода ва бехатар хоҳад буд, итминон мебахшад.