Security Audit 2026 door cure53
Beveiliging staat altijd centraal bij alles wat we doen bij Psono. Daarom delen we graag de resultaten van onze meest recente beveiligingsaudit, uitgevoerd door Cure53. Deze white-box penetratietest en broncode-audit richtte zich op de Psono Console UI, Console API en Console Admin componenten.
“Geen van de bevindingen overschreed een impactscore van Laag. Een veelvoud aan typische fouten en kwetsbaarheden worden succesvol tegengegaan, wat de scherpe bewustheid van het ontwikkelteam aangaande webapplicatiebeveiliging weerspiegelt.” — Cure53 Security Report, maart 2026
Wat de Audit Omvatte
De audit werd georganiseerd in drie afzonderlijke werkpakketten (WP's):
- WP1: Psono Console UI
- WP2: Psono Console API
- WP3: Psono Console Admin
Het Cure53-team kreeg volledige toegang tot de relevante broncode, doel-URL's en testaccounts. De beoordeling werd uitgevoerd door vier beveiligingsprofessionals gedurende twaalf en een halve dag.
Bevindingen en Oplossingen
Er werden in totaal twaalf bevindingen gedocumenteerd:
- 3 geïdentificeerde kwetsbaarheden
- 9 overige kwesties
- Hoogste ernst: Laag
Alle bevindingen zijn aangepakt en gevalideerd door Cure53.
Het rapport benadrukt dat onze beveiligingsarchitectuur over het algemeen robuust blijft, en levert daarnaast concrete aanbevelingen voor verhoging van de veiligheid die wij inmiddels geïmplementeerd hebben.
Waarom Dit Belangrijk Is
Transparant zijn over onze beveiligingsmaatregelen helpt het vertrouwen van onze gebruikers in Psono te versterken. Open source-projecten profiteren sterk van publieke controle—en wij verwelkomen dat.
We zijn er trots op dat deze derde beoordeling door Cure53 opnieuw bevestigt dat Psono een sterke beveiliging kent. We blijven ons inzetten voor voortdurende verbetering en het publiceren van onafhankelijke beveiligingsbeoordelingen.
Download het Volledige Rapport
Je kunt het volledige Cure53-rapport hier lezen:
