Cuộc kiểm toán bảo mật gần đây của 7ASecurity đối với mã nguồn của Psiphon cho thấy “Không có lỗ hổng bảo mật đáng kể nào”

Như một phần trong cam kết liên tục của chúng tôi nhằm đạt được các tiêu chuẩn cao nhất về tính minh bạch và bảo mật, Psiphon đã ủy thác cho 7ASecurity tiến hành đánh giá bảo mật cơ sở mã nguồn của mình liên quan đến bốn cải tiến mới của Psiphon. Báo cáo kết quả được công khai và có thể tìm thấy tại: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Sử dụng phương pháp tiếp cận "hộp trắng", nghĩa là toàn bộ mã nguồn đều có sẵn, nhóm bảo mật đã bắt tay vào xác định mức độ tuân thủ của Psiphon đối với các phương pháp lập trình an toàn tốt nhất, đồng thời đưa ra các khuyến nghị bảo vệ, khi thích hợp, dựa trên những phát hiện của họ. Nhóm bảo mật đã sử dụng nhiều công cụ và phương pháp khác nhau đối với toàn bộ mã nguồn Psiphon và các thư viện bên thứ ba. Lưu lượng mạng cũng được phân tích để xác định các véc-tơ tấn công tiềm ẩn, nhận dạng dấu vết và hành vi của Psiphon khi bị tấn công. 

Kết luận của nhóm là: 

“Nền tảng Psiphon được nhận thấy là có khả năng chống chịu trước nhiều véc-tơ tấn công khác nhau và mang lại ấn tượng tổng thể vững chắc. 

Điều này phản ánh rất tích cực về đội ngũ đứng sau giải pháp. 7ASecurity chỉ phát hiện 1 lỗ hổng bảo mật có mức độ nghiêm trọng thấp. Do đó, không có lỗ hổng bảo mật đáng kể nào được xác định trong nhiệm vụ này. 4 phát hiện còn lại được phân loại là các điểm yếu linh tinh và vì vậy, không được xem là lỗ hổng bảo mật.”

Cơ sở mã nguồn của Psiphon là nguồn mở, và có thể truy cập trên GitHub. Các cuộc kiểm tra bảo mật trước đây đối với mã nguồn của Psiphon có thể được tìm thấy qua trang web của chúng tôi và trên blog của Psiphon. 

Chúng tôi cảm ơn những nỗ lực của nhóm 7ASecurity và rất vui mừng khi các kỹ sư phần mềm cũng như mã nguồn của Psiphon tiếp tục được đánh giá cao như vậy.