7ASecurity 最近对 Psiphon 代码的安全审计发现“无重大安全缺陷”

作为我们对实现最高标准透明度和安全性的一贯承诺的一部分，Psiphon 委托 7ASecurity 对其涉及四项 Psiphon 新增强功能的代码库进行了安全审查。审查生成的报告已公开，可在以下网址查看：https://7asecurity.com/reports/pentest-report_psiphon-e.pdf。 

安全团队采用“白盒”方法（即可以获取完整源代码），着手评估 Psiphon 对安全编码最佳实践的遵循情况，并根据其发现结果在适当时提供防范建议。安全团队针对所有 Psiphon 源代码和第三方库使用了多种工具和方法。同时还对网络流量进行了分析，以识别潜在的攻击途径、指纹识别以及 Psiphon 在遭受攻击时的行为表现。 

该团队的结论如下： 

“Psiphon 平台被证明能够抵御广泛的攻击途径，并留下了总体坚实可靠的印象。 

这充分体现了该解决方案背后团队的实力。7ASecurity 仅检测到 1 个低严重程度的安全 漏洞。因此，在本次任务期间未发现重大安全缺陷 。其余 4 项发现被归类为其他弱点， 因而未被视为漏洞。”

Psiphon 的代码库是开源的，可以在 GitHub 上访问。以往对 Psiphon 代码的安全审计可通过我们的网站和 Psiphon 博客查阅。 

我们感谢 7ASecurity 团队付出的努力，并对 Psiphon 的软件工程师和源代码持续获得如此高的评价感到欣慰。