Psiphon 3 ning mustaqil xavfsizlik baholashi

Psiphon jamoasida biz ochiq kodli ishlab chiqish tarafdorimiz. Bu haqda oldingi blog postimizda aytib oʻtgan edik va siz bizning dastlabki kodimizni bu yerdan olishingiz mumkin.

Yaqinda bizga iSEC Partners tomonidan Windows va Android mahsulotlarimizning rasmiy xavfsizlik auditini oʻtkazish orqali ushbu ochiqlikni yanada kengaytirish imkoniyati taklif qilindi. Faoliyatimizdagi shaffoflikka intilishimiz doirasida ushbu hisobotni toʻliq eʼlon qilishdan mamnunmiz, siz u bilan bu yerda tanishishingiz mumkin.

Umuman olganda, biz xavfsizlik auditi natijalaridan va "[bizning] foydalanuvchilar xavfsizligini taʼminlashga faol hissa qoʻshayotganimiz" eʼtirof etilganidan juda mamnunmiz. Biz iSEC Partners tomonidan aniqlangan bitta High Severity (Yuqori darajadagi jiddiylik) muammosini allaqachon bartaraf etdik va vaqt oʻtishi bilan boshqa tavsiyalar ustida ishlashni davom ettiramiz.

Hisobotning asosiy natijalari quyidagilardan iborat:

• Psiphon sohadagi ilgʻor amaliyotlarning aksariyatiga amal qiladi va imkoni boʻlmagan holatlarda hujumlarga qarshi xavflarni yumshatish choralarini koʻradi.
• Aksariyat topilmalar tizimni yanada yaxshilash boʻyicha tavsiyalar boʻlib, ayniqsa dasturdan foydalanuvchilar sonining ortishi bilan bogʻliq.
• Arxitekturada hech qanday tizimli kamchiliklar aniqlanmadi.
• Serverlarga avtomatlashtirilgan tarzda tuzatishlar kiritish (patching) bilan bogʻliq bitta High Severity muammosi aniqlandi. Biz hozirda Ansible yordamida avtomatlashtirilgan server patchingini joriy qildik.
• Uzoq muddatli tavsiyalar koʻrib chiqilmoqda va kerak boʻlganda ishlab chiqish rejalarimizga kiritilmoqda.

Ayniqsa eʼtiborga molik xulosalardan biri — iSEC Partners tomonidan biz faqat brauzer rejimida foydalanadigan brauzer bilan bogʻliq xavfsizlik muammolari ehtimoli borligi eʼtirof etilganidir. Brauzerda yangi xavfsizlik zaifligi aniqlanganda, yaqinda bu haqda yozgan edik va uning xavfini yumshatish uchun allaqachon choralar koʻrdik.

Bizga ushbu xavfsizlik tekshiruvida ishtirok etish imkoniyati berilganidan juda mamnun boʻldik. Umid qilamizki, bu hisobot siz uchun qiziqarli boʻladi va sizni har doim ochiq kodli hamda xavfsiz boʻlib qoladigan birinchi darajali dasturiy taʼminotni taqdim etishga boʻlgan sodiqligimizga ishontiradi.