Trovent द्वारा सुरक्षा ऑडिट 2023
Psono में, हम सुरक्षा को बहुत गंभीरता से लेते हैं और हमारे उपयोगकर्ताओं के पासवर्ड की सुरक्षा के लिए प्रतिबद्ध हैं। Psono की सुरक्षा को बढ़ाने के हमारे निरंतर प्रयासों के हिस्से के रूप में, हम वार्षिक ऑडिट करते हैं। 2023 की शुरुआत में, Trovent Security GmbH ने हेडर और वेब सुरक्षा उत्कृष्टताओं पर केंद्रित एक विस्तृत ऑडिट किया, जैसे:
- SQL इंजेक्शन
- टूटी हुई प्रमाणीकरण
- टूटी हुई पहुँच नियंत्रण
- संवेदनशील डेटा का अनावरण
- क्रॉस-साइट स्क्रिप्टिंग (XSS)
- फाइल इन्क्लूजन
- असुरक्षित डायरेक्ट ऑब्जेक्ट रेफेरेंस (IDOR)
- क्रॉस-साइट अनुरोध जालसाजी (CSRF)
Psono वेब एप्लिकेशन की उनके पेनेट्रेशन टेस्ट के दौरान, Trovent Security GmbH ने दो सुरक्षा खामियों की खोज की। ये मुद्दे ऊपर सूचीबद्ध सामान्य कमजोरियों से संबंधित नहीं थे बल्कि वेब एप्लिकेशन या वेब सर्वर की कॉन्फ़िगरेशन से जुड़े थे। एक खामियों को MEDIUM जोखिम के रूप में रेट किया गया, जबकि दूसरे को NONE के रूप में रेट किया गया।
"Psono वेब एप्लिकेशन में कोई कमजोरियाँ नहीं पाई गई हैं।"
पूर्ण सुरक्षा रिपोर्ट को यहाँ पर देखा जा सकता है।
हम Trovent के उनके विशेषज्ञता और समर्पण के लिए बेहद आभारी हैं। उनकी कड़ी मेहनत सुनिश्चित करती है कि हम रात में चैन की नींद सो सकते हैं!
