在Psiphon,我们都致力于开放源代码开发。我们在以前讨论过这个博客文章,你可以访问我们的代码存储库这里

我们最近得到了一个机会进一步采取步骤于这种开放源代码于Windows和Android产品。由iSEC合作伙伴进行了正式的安全审计。作为我们努力做到透明在我们的运作方式,我们很高兴发布这份报告全文,您可以访问这里(用英语)。

全局,我们是非常满意的结果的安全审计,而且我们都"积极确保我们的用户的安全"。我们已处理一个高严重性问题,发现由iSEC伙伴,并随着时间的推移将继续解决的其他建议。

该报告的主要结果如下:

  • Psiphon 遵循大多数行业的最佳做法,并采取措施以减轻攻击。
  • 大多数结果是建议以进一步改善有关软件,特别是增长在使用该软件的人数。
  • 没有固有的结构缺陷被发现了。
  • 发现了高严重性的一个问题,相关的自动化的服务器的修补。我们现在已部署自动化的服务器修补使用Ansible
  • 长期建议正在考虑,并酌情内置于我们的发展计划。

一个特殊的发现由iSEC伙伴是还有潜力到的安全问题当我们使用仅浏览器模式。我们最近写到当在浏览器中被发现了一个新的安全漏洞。并且已采取步骤减轻反对它。

我们都很高兴能够有机会参与这次安全审查。我们希望你会发现这份报告很有趣,和它将展示我们致力于提供一流的软件,已永远开放源码和安全。


Edited 2021-05-19 to update defunct Bitbucket links.