Нещодавній аудит безпеки коду Psiphon від 7ASecurity не виявив «жодних суттєвих недоліків безпеки»
02.11.2021 - 1 хв читання
У межах нашого постійного прагнення досягати найвищих стандартів прозорості та безпеки Psiphon доручив компанії 7ASecurity провести перевірку безпеки своєї кодової бази щодо чотирьох нових покращень Psiphon. Отриманий звіт є публічним і доступний за посиланням: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Застосовуючи підхід «білого ящика», тобто маючи повний доступ до вихідного коду, команда безпеки поставила собі за мету визначити, наскільки Psiphon дотримується передових практик безпечного програмування, і за необхідності надати рекомендації щодо захисту на основі своїх висновків. Команда безпеки застосувала різноманітні інструменти й методи до всього вихідного коду Psiphon і сторонніх бібліотек. Також було проаналізовано мережевий трафік для виявлення потенційних векторів атак, фінгерпринтингу та поведінки Psiphon під час атак.
Висновки команди були такими:
«Було встановлено, що платформа Psiphon стійка до широкого спектра векторів атак і справляє загальне надійне враження.
Це свідчить про високий рівень команди, що стоїть за цим рішенням. 7ASecurity виявила лише 1 вразливість безпеки низького рівня серйозності. Отже, під час цієї оцінки не було виявлено значних недоліків у безпеці. Решта 4 висновків були класифіковані як інші недоліки і, відповідно, не розглядаються як уразливості.»
Кодова база Psiphon має відкритий вихідний код і доступна на GitHub. З попередніми аудитами безпеки коду Psiphon можна ознайомитися на нашому вебсайті та в блозі Psiphon.
Ми вдячні за зусилля команді 7ASecurity і раді, що інженери-програмісти та вихідний код Psiphon і надалі отримують такі високі оцінки.