近日,沃通WoSign新证书系统顺利通过德国Cure53 白盒子安适测试,并公开发布审计陈诉总结版。
据悉,按照去年 10 月份Mozilla提出的整改要求,沃通WoSign投入研发力量高尺度严要求地重新开发了全新的系统和重新安排了配套的基础设施。新系统已于 5 月底全面完成,并于 6 月 5 日交付由Mozilla指定的安适测试公司—德国Cure
53 实施全部源代码级的安适测试审计。
Cure53 八位高级渗透测试工程师组成的团队,,用了 40 天/人的时间完成沃通新系统的审计。最终新系统顺利通过非常严格的安适审计,获得Cure53 的高度好评,该项目领导人Richard及其研发团队的响应速度及敬业精神也得到Cure53 的充分认可。德国Cure
53 是国际一流安适测试办事商,为业内诸多机构提供过安适测试办事,好比公共免费SSL项目Let’s Encrypt等。顺利通过Cure
53 代码级安适测试,表现出沃通开发团队代码安适管控能力的大幅提升,为“打造世界一流安适可靠系统”的目标提供了保证。
沃通CA已将详细的审计陈诉按要求提交给Mozilla及其他浏览器厂商,审计陈诉总结版也在沃通官网()公开发布,供公众了解。