Sigurnosna revizija 2023. od strane Troventa
U Psonu vrlo ozbiljno shvaćamo sigurnost i predani smo zaštiti lozinki naših korisnika. Kao dio našeg kontinuiranog nastojanja da poboljšamo sigurnost Psona, provodimo godišnje revizije. Početkom 2023. godine, Trovent Security GmbH proveo je temeljitu reviziju s naglaskom na zaglavlja i najbolje prakse web sigurnosti, kao što su:
- SQL injekcija
- Oštećena autentifikacija
- Ograničenje pristupa (access control) nije ispravno provedeno
- Izloženost osjetljivih podataka
- Cross-site scripting (XSS)
- Uključivanje datoteka
- Nesigurne izravne reference na objekte (IDOR)
- Cross-site request forgery (CSRF)
Tijekom svog penetration testa web aplikacije Psono, Trovent Security GmbH otkrio je dvije sigurnosne ranjivosti. Ovi problemi nisu bili povezani s gore navedenim uobičajenim ranjivostima, već su bili vezani za konfiguraciju web aplikacije ili web poslužitelja. Jedna ranjivost je ocijenjena kao SREDNJI rizik, dok je druga ocijenjena kao NIŠTA.
"U samoj Psono web aplikaciji nisu pronađene ranjivosti."
Cijelo izvješće o sigurnosti možete pronaći ovdje.
Izuzetno smo zahvalni Troventu na njihovoj stručnosti i predanosti. Njihov težak rad nam omogućuje da mirno spavamo!
