7ASecurity’nin Psiphon Koduna Yönelik Son Güvenlik Denetimi “Önemli Bir Güvenlik Açığı” Tespit Etmedi

Şeffaflık ve güvenlik konularında en yüksek standartlara ulaşma yönündeki süregelen kararlılığımızın bir parçası olarak Psiphon, dört yeni Psiphon geliştirmesiyle ilişkili kod tabanında bir güvenlik incelemesi gerçekleştirmesi için 7ASecurity ile anlaştı. Ortaya çıkan rapora herkese açık olarak şu adresten ulaşılabilir: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Tüm kaynak kodunun erişilebilir olduğu anlamına gelen "beyaz kutu" (white box) yaklaşımını kullanan güvenlik ekibi, Psiphon'un güvenli kodlama konusundaki en iyi uygulamalara bağlılığını belirlemek ve bulgularına dayanarak uygun görülen durumlarda koruma önerileri sunmak üzere yola çıktı. Güvenlik ekibi, tüm Psiphon kaynak kodlarına ve üçüncü taraf kütüphanelerine karşı çeşitli araçlar ve yöntemler kullandı. Olası saldırı vektörlerini, parmak izi tespitini ve Psiphon'un saldırı altındaki davranışını belirlemek için ağ trafiği de analiz edildi. 

Ekibin vardığı sonuçlar şunlardı: 

“Psiphon platformunun geniş bir saldırı vektörü yelpazesine karşı dirençli olduğu tespit edildi ve genel olarak sağlam bir izlenim bıraktı. 

Bu durum, çözümün arkasındaki ekibin başarısını göstermektedir. 7ASecurity, düşük önem derecesine sahip yalnızca 1 güvenlik açığı tespit etti. Dolayısıyla, bu çalışma sırasında önemli bir güvenlik kusuru tespit edilememiştir. Kalan 4 bulgu çeşitli zayıflıklar olarak sınıflandırıldı ve bu nedenle güvenlik açığı olarak değerlendirilmedi.”

Psiphon'un kod tabanı açık kaynaklıdır ve GitHub üzerinden erişilebilir. Psiphon kodunun daha önceki güvenlik denetimlerine web sitemiz ve Psiphon blogu üzerinden ulaşılabilir. 

7ASecurity ekibinin çabalarına teşekkür eder, Psiphon'un yazılım mühendislerinin ve kaynak kodunun böylesine takdir görmeye devam etmesinden memnuniyet duyarız.