Psiphon 3'ün Bağımsız Güvenlik Değerlendirmesi

Psiphon olarak açık kaynaklı geliştirmeye kendimizi adadık. Bundan önceki bir blog yazımızda bahsetmiştik ve kaynak kodumuza buradan erişebilirsiniz.

Yakın zamanda, iSEC Partners tarafından yürütülecek olan Windows ve Android ürünlerimizin resmi bir güvenlik denetimi ile bu açıklığı bir adım daha ileriye taşıma fırsatı yakaladık. Çalışma şeklimizde şeffaf olma çabamızın bir parçası olarak, buradan erişebileceğiniz bu raporu eksiksiz olarak yayınlamaktan mutluluk duyuyoruz.

Genel olarak, güvenlik denetiminin sonuçlarından ve "[kendi] kullanıcılarımızın güvenliğini sağlamaya aktif olarak yatırım yaptığımızın" kabul edilmesinden son derece memnunuz. iSEC Partners tarafından ortaya çıkarılan bir adet Yüksek Önem Derecesindeki maddeyi çoktan ele aldık ve zaman içinde diğer önerileri de ele almaya devam edeceğiz.

Raporun ana bulguları şunlardır:

• Psiphon, sektördeki en iyi uygulamaların çoğunu takip etmekte ve bunu yapamadığı durumlarda saldırılara karşı önlem almaktadır.
• Bulguların çoğu, özellikle yazılımı kullanan kişi sayısındaki artışla ilgili olarak, sistemi daha da geliştirmeye yönelik önerilerdi.
• Hiçbir yapısal mimari kusur tespit edilmedi.
• Otomatik sunucu yamalamasıyla ilgili Yüksek Önem Derecesine sahip bir sorun bulundu. Artık Ansible kullanarak otomatik sunucu yamalamasını dağıttık.
• Daha uzun vadeli öneriler değerlendirilmekte ve uygun olan yerlerde geliştirme planlarımıza dahil edilmektedir.

Özellikle dikkat çeken bir bulgu da iSEC Partners'ın, yalnızca tarayıcı modu için kullandığımız tarayıcıyla ilgili güvenlik sorunları potansiyeli bulunduğunu kabul etmesidir. Tarayıcıda yeni bir güvenlik açığı keşfedildiğinde bu konu hakkında yakın zamanda yazmıştık ve şimdiden bu sorunu hafifletmek için adımlar attık.

Bu güvenlik incelemesine dahil olma fırsatı verildiği için çok memnun olduk. Bu raporu ilginç bulacağınızı ve her zaman açık kaynaklı ve güvenli kalacak birinci sınıf yazılımlar sağlama konusundaki kararlılığımız konusunda size güven vereceğini umuyoruz.