Mullvad 完成独立安全审计,确认网页应用安全无高风险隐患

Mullvad 宣布,其网页应用近日通过 Assured 独立第三方的安全审计,报告未发现任何严重、重要或中度安全漏洞,仅识别出一项低风险输入验证弱点,并已立即修复。

本次审计表明,应用并不存在可导致崩溃或未经授权数据访问的问题。针对一处字段长度限制缺失的问题,团队已实施更严密的应用层验证和错误处理,防止异常大输入带来的异常回显或资源消耗。此外,五项与安全无关的观察也被采纳,其中一项与框架行为有关且被评估为无安全影响。

Mullvad 强调,安全审查是其“隐私优先”服务理念的核心组成部分,未来将持续进行定期独立审计,并向用户保持透明。

来源