Audit de Sécurité 2024 par X41
Chez Psono, nous donnons la priorité à la sécurité et nous nous efforçons de protéger assidûment les mots de passe de nos utilisateurs. Dans le cadre de nos procédures annuelles, nous avons engagé X41 D-Sec GmbH pour réaliser un audit de Psono, avec un accent particulier sur la cryptographie.
X41 D-Sec GmbH, basée en Allemagne, est un fournisseur leader de services de sécurité des applications et de tests d'intrusion. Avec une vaste expérience dans l'industrie et une expertise en sécurité de l'information, leur équipe d'experts en sécurité de classe mondiale offre des services de sécurité de premier ordre. Ils ont auparavant examiné les serveurs DNS ISC BIND9, la mise à jour de Firefox de Mozilla, Wire, entre autres.
Compte tenu de leur expertise et compétence incontestées, X41 D-Sec GmbH était bien qualifiée pour auditer Psono.
En juin 2024, X41 D-Sec GmbH a effectué une révision du code source et un test dynamique de la solution Psono pour identifier les vulnérabilités et faiblesses de sécurité, en mettant un accent particulier sur l'utilisation appropriée des algorithmes et méthodes cryptographiques.
Pendant le test, X41 a identifié un total de quatre vulnérabilités : une évaluée comme élevée, trois comme moyennes et aucune comme faible. De plus, un problème sans impact direct sur la sécurité a été trouvé.
"Dans l'ensemble, la solution semble être à un bon niveau de sécurité par rapport aux systèmes de taille et de complexité similaires. Bien qu'un certain nombre de vulnérabilités et de faiblesses aient pu être identifiées, il faut souligner que la solution semble avoir été développée avec la sécurité à l'esprit. Cela se reflète par exemple par le choix de la bibliothèque cryptographique utilisée (NaCL), qui offre des primitives cryptographiques modernes et sécurisées. De plus, un certain nombre de types de vulnérabilités courantes, comme les problèmes d'injection SQL, semblent avoir été traités en amont."
Le rapport de sécurité complet peut être trouvé ici ici.
Nous exprimons notre plus profonde gratitude à X41 pour leur service ! Leur travail diligent nous aide à dormir sur nos deux oreilles !
