Psiphon 完成另一項第三方安全審查
2018/2/16 - 1 分鐘閱讀
更新： 2021/6/4
在 2017 年 6 月底，Psiphon 持續證明其對開放原始碼開發的承諾 （您可以在 此處存取我們的程式碼儲存庫），委託了 Cure53 對我們的服務進行安全稽核。這項安全審查歷時 22 天，共有 9 位測試人員參與，完成了一項被描述為「範圍廣泛」的審查，且 Cure53 的測試人員非常詳盡徹底。 這是我們 3 年來第 2 次 進行此類安全稽核（您可以在此查看由 iSec 執行的第 1 次結果）。
報告中關於納入範圍的描述如下：
“在評估範圍內的是 Psiphon 軟體組合的多個元件，包括通道核心用戶端與伺服器、函式庫連接代碼、Psiphon iOS 應用程式，以及同樣重要的 Psiphon iOS 瀏覽器。這一極其廣泛的前提與範圍，說明了為何需要大量在不同領域具備相應專業知識的測試人員參與。總結而言，測試項目包括程式碼稽核、實際滲透測試、通訊協定與設定審查，以及密碼學稽核。”
我們對安全稽核的結果感到非常滿意，並很榮幸能向大家傳達「未發現值得注意的安全風險」（第 19 頁）。本著透明公開的精神，您可以在此處閱讀 PDF 格式的完整詳細報告。在發現的兩項安全漏洞中，其中一項已被修復（並經 Cure53 確認），另一項也已採取措施將在即將發布的版本中解決。
測試人員還指出了其他 7 項雜項問題，您可以在報告中找到這些問題的清單，其中 4 項也已得到解決。
“測試人員一致認為，該軟體組合極大地受益於過去進行的多次軟體安全稽核。毫無疑問，這也體現在調查結果中。在發現的總共九項問題中，只有兩項被標示為安全漏洞，且進一步被歸類為最低的「資訊性」（Informational）嚴重程度等級。”
Cure53 的測試人員在整份報告中多次提及程式碼非常乾淨且重視品質，並得出了以下結論：
“儘管投入了相當多的時間和人力資源嘗試進行破解入侵，評估範圍內的 Psiphon 元件仍經受住了嚴格考驗，在面對攻擊嘗試時表現得非常堅固且強韌。結論是未發現值得注意的安全風險。”
我們希望您會對這份報告感興趣，並相信我們始終致力於提供永遠開源且安全的一流軟體。