Sigurnosna revizija 2022. od strane Linkspirit-a
Sigurnost shvaćamo ozbiljno ovdje u Psono-u i trudimo se učiniti sve što možemo kako bismo zaštitili lozinke naših korisnika. Bili smo izuzetno uzbuđeni kada nam se Linkspirit obratio i ponudio svoje usluge revizije Psona potpuno besplatno, posebno jer Psono nikada prije nije prošao reviziju od strane treće strane.
Linkspirit je talijanska tvrtka s više od desetljeća iskustva u IT sigurnosti i uspjeli su se pozicionirati kao vodeći pružatelj IT sigurnosnih usluga u Italiji. Njihov portfelj pokriva široki raspon usluga kao što su
- procjena ranjivosti
- penetracijska testiranja
- sigurnosne provjere aplikacija
- procjene kibernetičke sigurnosti
Njihova stručnost i kompetencije su neupitne, zbog čega su bili i izvrsni izbor za reviziju Psona.
Proces je bio jednostavan. Linkspirit nam je osigurao SSH pristup Linux poslužitelju, a mi smo postavili Psono prema javnoj dokumentaciji. Konkretno, klijent, poslužitelj i administratorski portal bili su postavljeni u docker kontejnerima. Kao reverse proxy korišten je nginx web poslužitelj, konfiguriran prema uputama za standardnu instalaciju za SSL. Certifikat je osigurala letsencrypt.
Linkspirit je proveo reviziju Psona, posebno tražeći moguće točke ubacivanja, povrede pravila autentikacije i autorizacije, neispravne provjere te je detaljno pregledao sve sigurnosne zaglavlja. Radi potpune transparentnosti, puni rezultati revizije dostupni su ovdje.
Osjećamo olakšanje i sretni smo što možemo izvijestiti da nisu identificirani nikakvi ozbiljni problemi, već samo nekoliko manjih, "teško iskoristivih ranjivosti".
"Čestitamo vam na dobro strukturiranom i kvalitetno napisanom kodu, prvi puta nailazimo na tako mali broj tako niskoutjecajnih ranjivosti."
Ne možemo dovoljno zahvaliti Linkspirit-u na njihovoj usluzi! Njihov predani rad omogućuje nam mirniji san!
