Säkerhet har alltid varit kärnan i det vi gör på Psono. Därför delar vi nu resultaten av vår senaste säkerhetsgranskning, som utfördes av Cure53. Detta var ett white-box penetrationstest och en källkodsgranskning med fokus på Psono Console UI, Console API och Console Admin-komponenterna.
"Ingen av upptäckterna överskred en påverkan på mer än Låg. En mängd typiska fel och sårbarheter neutraliseras framgångsrikt, vilket återspeglar utvecklingsteamets tydliga medvetenhet om webbapplikationssäkerhet." — Säkerhetsrapport från Cure53, mars 2026
Granskningen organiserades i tre dedikerade arbetsmoment (WP):
Cure53-teamet hade fullständig tillgång till relevant källkod, måladresser och testuppgifter. Fyra säkerhetsproffs genomförde granskningen under tolv och en halv dag.
Totalt dokumenterades tolv fynd:
Alla fynd åtgärdades och verifierades av Cure53.
Rapporten lyfter fram att vår säkerhetsarkitektur fortsatt är robust, samtidigt som den innehåller konkreta rekommendationer för ytterligare förstärkning som vi nu har implementerat.
Att vara transparenta med våra säkerhetsrutiner hjälper till att stärka det förtroende våra användare har för Psono. Öppen källkodsprojekt tjänar mycket på offentlig granskning – och vi välkomnar den.
Vi är stolta över att denna tredje Cure53-granskning återigen bekräftar en stark säkerhetsnivå för Psono. Vi är fortsatt engagerade i ständig förbättring och att publicera oberoende säkerhetsgranskningar.
Du kan läsa hela Cure53-rapporten här: