Bezpečnostný audit 2023 spoločnosťou Trovent
V Psono berieme bezpečnosť veľmi vážne a zaväzujeme sa chrániť heslá našich používateľov. Ako súčasť našej neustálej snahy o zvyšovanie bezpečnosti Psona vykonávame každoročné audity. Na začiatku roka 2023 vykonala spoločnosť Trovent Security GmbH dôkladný audit so zameraním na hlavičky a osvedčené postupy webovej bezpečnosti, ako sú:
- SQL injekcia
- Nefunkčné overovanie
- Nefunkčné riadenie prístupu
- Expozícia citlivých údajov
- Cross-site scripting (XSS)
- Inklúzia súboru
- Nezabezpečené priame referencie objektov (IDOR)
- Cross-site request forgery (CSRF)
Počas penetračného testu webovej aplikácie Psono spoločnosť Trovent Security GmbH odhalila dve bezpečnostné zraniteľnosti. Tieto problémy nesúviseli s bežnými zraniteľnosťami uvedenými vyššie, ale boli spojené s konfiguráciou webovej aplikácie alebo webového servera. Jedna zraniteľnosť bola ohodnotená ako STREDNÉ riziko, druhá bola hodnotená ako ŽIADNE.
"V samotnej webovej aplikácii Psono neboli nájdené žiadne zraniteľnosti."
Celú správu o bezpečnosti si môžete pozrieť tu.
Sme nesmierne vďační spoločnosti Trovent za ich odbornosť a odhodlanie. Vďaka ich tvrdej práci môžeme pokojne spávať!
