7ASecurity 近期對 Psiphon 程式碼的安全性稽核發現「無重大安全缺陷」

作為我們持續致力於實現透明度與安全性最高標準的一環，Psiphon 委託了 7ASecurity 對其與四項全新 Psiphon 增強功能相關的程式碼庫進行安全性審查。產生的報告已公開發布，可造訪：https://7asecurity.com/reports/pentest-report_psiphon-e.pdf。 

安全團隊採用「白箱」方法（即完整的原始碼皆可取得），旨在確認 Psiphon 是否遵循安全編碼最佳實踐，並根據其發現適時提供防護建議。安全團隊針對所有 Psiphon 原始碼和第三方函式庫使用了多種工具與方法。同時也分析了網路流量，以識別潛在的攻擊媒介、指紋辨識特徵以及 Psiphon 在遭受攻擊時的行為表現。 

該團隊的結論為： 

“Psiphon 平台經證實能抵禦廣泛的攻擊媒介，並給人整體扎實穩固的印象。 

這充分反映了該解決方案背後團隊的優秀表現。7ASecurity 僅偵測到 1 個低嚴重程度的 安全漏洞。因此，在本次任務中未能發現任何重大安全缺陷 。其餘 4 項發現被歸類為其他雜項 弱點，因此不被視為安全漏洞。”

Psiphon 的程式碼庫是開放原始碼的，可於 GitHub 上取得。先前針對 Psiphon 程式碼的安全性稽核可透過我們的網站以及 Psiphon 部落格查閱。 

我們感謝 7ASecurity 團隊的付出，並對 Psiphon 的軟體工程師與原始碼持續獲得如此高度評價感到欣慰。