7ASecurity-nyň Psiphon-yň kody boýunça ýakynda geçiren howpsuzlyk auditi “Möhüm howpsuzlyk kemçilikleri ýok” diýip tapýar
02.11.2021 - 1 min okamak
Aç-açanlygyň we howpsuzlygyň iň ýokary standartlaryna ýetmek boýunça yzygiderli borçnamamyzyň çäginde, Psiphon dört sany täze Psiphon kämilleşdirmesi bilen baglanyşykly kod binýadyna howpsuzlyk synyny geçirmek üçin 7ASecurity kompaniýasyna ýüz tutdy. Netijede taýýarlanan hasabat köpçülige açykdyr we oňa şu salgydan girip bolýar: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Doly çeşme kodunyň elýeterli bolandygyny aňladýan “ak guty” çemeleşmesini ulanyp, howpsuzlyk topary Psiphon-yň howpsuz kodlaşdyrmagyň iň gowy tejribelerine eýerişini kesgitlemäge we tapyndylaryna esaslanyp, ýerlikli bolan ýerinde gorag maslahatlaryny bermäge girişdi. Howpsuzlyk topary Psiphon-yň ähli çeşme kodlaryna we üçünji tarap kitaphanalaryna garşy dürli gurallary we usullary ulandy. Potensial hüjüm ugurlaryny, sanly yz galdyrmagy we Psiphon-yň hüjüm astyndaky özüni alyp barşyny kesgitlemek üçin tor trafigi hem seljerildi.
Toparyň netijeleri şulardan ybarat boldy:
“Psiphon platformasynyň hüjüm ugurlarynyň giň toplumyna garşy durnuklydygy ýüze çykaryldy we umumy ygtybarly täsir galdyrdy.
Bu çözgüdiň aňyrsynda duran topar üçin gowy netijedir. 7ASecurity diňe pes derejeli 1 sany howpsuzlyk gowşaklygyny ýüze çykardy. Şeýlelik bilen, bu tabşyrygyň dowamynda hiç hili möhüm howpsuzlyk kemçiligi kesgitlenmedi. Galan 4 sany tapyndy dürli gowşaklyklar hökmünde toparlandyryldy we şoňa görä-de, howpsuzlyk gowşaklygy hökmünde hasap edilmedi.”
Psiphon-yň kod binýady açyk çeşmelidir we oňa GitHub arkaly girip bolýar. Psiphon-yň kodunyň ozalky howpsuzlyk barlaglaryny biziň web sahypamyz we Psiphon blogy arkaly tapyp bilersiňiz.
Biz 7ASecurity toparynyň tagallalaryna sagbolsun aýdýarys we Psiphon-yň programma üpjünçiligi inženerlerine hem-de çeşme koduna ýokary baha berilmeginiň dowam edýändigine begenýäris.