Psiphon 完成又一项第三方安全审查
2018/2/16 - 1 分钟阅读
更新： 2021/6/4
2017 年 6 月下旬，Psiphon 继续证明其对开源开发的承诺（您可以在 此处访问我们的代码库），委托 Cure53 对我们的服务进行安全审计。这项被称为“范围广泛”的安全审查历时 22 天，共有 9 名测试人员参与，Cure53 的测试人员非常严谨细致。 这是我们在 3 年内的第 2 次 同类安全审计（您可以在此处查看由 iSec 执行的第 1 次审计结果）。
报告中关于审计范围的描述如下：
“本次审计范围涵盖 Psiphon 软件复合体的多个组件，包括隧道核心客户端与服务器、库粘合层、Psiphon iOS 应用程序，以及同样重要的 Psiphon iOS 浏览器。如此广泛的前提和范围解释了为何需要大量在不同领域具备相应专长的测试人员参与。总括而言，测试包括代码审计、实际渗透测试、协议与配置审查，以及密码学审计。”
我们对本次安全审计的结果非常满意，并自豪地转述：“未发现值得注意的安全风险”（第 19 页）。本着透明的精神，您可以在此处阅读 PDF 格式的完整详细报告。在发现的两个漏洞中，一个已被修复（并经 Cure53 确认），另一个也已采取措施将在后续版本中解决。
测试人员还指出了另外 7 项其他问题，您可以在报告中找到列出的这些问题，其中四项也已得到解决。
“测试人员一致认为，该软件复合体从以往的多次软件安全审计中获益良多。不言而喻，这也体现在了审计结果中。在总共发现的九个问题中，只有两个被标记为安全漏洞，且均被评为最低的“Informational”（信息）严重级别。”
Cure53 的测试人员在整篇报告中多次指出代码的整洁度以及对质量的注重，并得出以下结论：
“尽管投入了大量的时间和人力资源试图攻破，但受测的 Psiphon 组件经受住了严密审查，并在面对攻击企图时表现出强大的坚固性与鲁棒性。结论是：未发现任何值得注意的安全风险。”
我们希望您会对本报告感兴趣，并希望它能让您确信我们致力于提供始终保持开源和安全的一流软件。