Psiphon 3 کا آزادانہ سکیورٹی جائزہ

Psiphon میں، ہم اوپن سورس ڈویلپمنٹ کے لیے پرعزم ہیں۔ ہم نے اس بارے میں پچھلی بلاگ پوسٹ میں بات کی تھی، اور آپ ہمارا سورس کوڈ یہاں حاصل کر سکتے ہیں۔

ہمیں حال ہی میں iSEC Partners کی جانب سے اپنے Windows اور Android پروڈکٹس کے باضابطہ سیکیورٹی آڈٹ کے ساتھ اس کھلے پن کو مزید آگے بڑھانے کا موقع ملا۔ کام کرنے کے طریقہ کار میں شفاف رہنے کی اپنی کوشش کے ایک حصے کے طور پر، ہمیں اس رپورٹ کو مکمل طور پر شائع کرتے ہوئے خوشی ہو رہی ہے، جسے آپ یہاں دیکھ سکتے ہیں۔

مجموعی طور پر، ہم سیکیورٹی آڈٹ کے نتائج سے بہت خوش ہیں، اور اس بات کا اعتراف کیے جانے پر کہ ہم "[اپنے] صارفین کی سیکیورٹی کو یقینی بنانے میں فعال طور پر سرمایہ کاری کر رہے ہیں"۔ ہم نے iSEC Partners کے ذریعے سامنے لائے گئے ایک High Severity مسئلے کو پہلے ہی حل کر لیا ہے، اور وقت کے ساتھ ساتھ دیگر سفارشات پر بھی کام جاری رکھیں گے۔

رپورٹ کے اہم نتائج یہ ہیں:

• Psiphon انڈسٹری کے بیشتر بہترین طریقوں پر عمل کرتا ہے اور جہاں ایسا ممکن نہ ہو وہاں حملوں کے خطرات کو کم کرنے کے لیے اقدامات کرتا ہے۔
• زیادہ تر نتائج سسٹم کو مزید بہتر بنانے کے لیے تجاویز پر مبنی تھے، خاص طور پر سافٹ ویئر استعمال کرنے والے افراد کی تعداد میں اضافے کے حوالے سے۔
• کوئی اندرونی آرکیٹیکچرل نقص سامنے نہیں آیا۔
• ایک High Severity مسئلہ پایا گیا تھا، جو خودکار سرور پیچنگ سے متعلق تھا۔ اب ہم نے Ansible کا استعمال کرتے ہوئے خودکار سرور پیچنگ نافذ کر دی ہے۔
• طویل مدتی سفارشات پر غور کیا جا رہا ہے، اور جہاں مناسب ہو انہیں ہمارے ڈویلپمنٹ پلانز کا حصہ بنایا جا رہا ہے۔

دلچسپی کا ایک خاص نتیجہ iSEC Partners کی جانب سے اس بات کا اعتراف ہے کہ اس براؤزر سے متعلق سیکیورٹی مسائل کا امکان موجود ہے جسے ہم صرف براؤزر موڈ کے لیے استعمال کرتے ہیں۔ ہم نے حال ہی میں اس بارے میں لکھا تھا جب براؤزر میں ایک نیا سیکیورٹی نقص دریافت ہوا تھا، اور ہم اس کے خطرات کو کم کرنے کے لیے پہلے ہی اقدامات کر چکے ہیں۔

ہمیں سیکیورٹی کے اس جائزے میں شامل ہونے کا موقع ملنے پر بے حد خوشی ہوئی۔ ہم امید کرتے ہیں کہ آپ کے لیے یہ رپورٹ دلچسپ ہوگی، اور اس سے آپ کو اعلیٰ درجے کا سافٹ ویئر فراہم کرنے کے ہمارے عزم کا یقین ملے گا جو ہمیشہ اوپن سورس اور محفوظ رہے گا۔