Talaria: с открытым исходным кодом и независимым аудитом безопасности

Мы рады сообщить, что новый собственный VPN-протокол X-VPN, Talaria, теперь доступен в открытом исходном коде на GitHub и прошёл независимую оценку безопасности, проведённую Vantage Point Security.

Теперь вы можете увидеть, как работает Talaria, вместо того чтобы просто верить нам на слово. Независимая оценка дает вам дополнительную уверенность: уязвимостей безопасности не выявлено.

Что такое Talaria?

Talaria — это новый собственный VPN-протокол X-VPN, созданный для повседневных задач в интернете, в основе которого лежат скорость, безопасность и конфиденциальность. Он обрабатывает несколько подключений параллельно и сокращает ненужную обработку данных. Это повышает эффективность передачи данных, снижает нагрузку на процессор и позволяет лучше использовать доступную пропускную способность для более высокой производительности.

Но скорость — это не всё. Мы также создали Talaria с использованием современного шифрования, чтобы защитить ваши данные. А чтобы вы были ещё увереннее в его безопасности, мы сделали его исходный код открытым и провели независимую оценку безопасности. Теперь любой желающий может посмотреть исходный код Talaria на GitHub и ознакомиться с отчётом о независимой оценке безопасности, подготовленным компанией по кибербезопасности Vantage Point Security.

Почему мы открыли исходный код Talaria

Протокол VPN определяет, как ваше устройство подключается к VPN-серверу и как ваши данные шифруются и передаются. Он играет ключевую роль в обеспечении безопасности и конфиденциальности вашего VPN-подключения.

Когда речь идет о вашей конфиденциальности в интернете, мы считаем, что вы должны иметь возможность видеть и проверять технологии, которые ее защищают, а не просто верить нам на слово. Именно поэтому October 16, 2026 мы опубликовали исходный код Talaria на GitHub по лицензии AGPL v3.

Теперь каждый может изучить, как работает Talaria, а разработчики и исследователи безопасности — самостоятельно проверить его код, выявить потенциальные проблемы и предложить улучшения. Мы также приглашаем исследователей безопасности сообщать об уязвимостях через нашу программу Bug Bounty, за соответствующие требованиям находки могут быть предусмотрены вознаграждения.

Для вас это означает большую прозрачность в отношении технологий, защищающих ваше подключение, а также постоянные возможности для независимой проверки и дальнейшего повышения безопасности Talaria.

Независимый аудит безопасности Talaria

Публикация кода Talaria в открытом доступе — это шаг к большей прозрачности. Но мы также хотели, чтобы независимые эксперты по безопасности проверили его.

С 8 по 24 сентября 2026 года Talaria прошла независимую оценку безопасности, проведённую Vantage Point Security, сингапурской компанией в сфере кибербезопасности. Оценка включала анализ исходного кода методом белого ящика и тестирование на проникновение на уровне протокола для оценки безопасности Talaria.

В ходе оценки не было выявлено уязвимостей безопасности ни одного уровня критичности, включая критический, высокий, средний и низкий; были отмечены только четыре информационных замечания с рекомендациями по дальнейшему усилению безопасности Talaria.

Мы серьезно отнеслись ко всем четырем замечаниям и внедрили рекомендованные улучшения, после чего пригласили Vantage Point Security провести независимое повторное тестирование изменений, которое подтвердило, что все четыре замечания были устранены.

В своем итоговом отчете Vantage Point Security пришла к выводу:

«С учетом указанной области оценки и ограничений тестирования в ходе оценки не было выявлено подтвержденных недостатков, подрывающих безопасность протокола Talaria VPN или лежащих в его основе криптографических примитивов, и было установлено, что рассмотренная архитектура и применение криптографии соответствуют передовым практикам безопасности.«

Вы можете ознакомиться с полным отчётом об оценке безопасности, чтобы самостоятельно изучить результаты и выводы.

О компании Vantage Point Security

Для оценки безопасности Talaria мы хотели привлечь независимую команду с подтверждённой экспертизой и признанными отраслевыми сертификатами. Поэтому мы выбрали Vantage Point Security — сингапурскую компанию в сфере кибербезопасности, основанную в 2014 году и специализирующуюся на тестировании на проникновение, анализе исходного кода и оценке безопасности приложений.

Компания имеет лицензию на проведение тестирования на проникновение, выданную Cybersecurity Services Regulation Office (CSRO) Сингапура, и аккредитацию CREST, а также сертификат ISO/IEC 27001 и подтверждение соответствия SOC 2 Type 2. Эти документы убедили нас в высокой квалификации команды и соблюдении ею профессиональных стандартов.

Мы высоко оценили тщательный подход Vantage Point Security и конструктивные отзывы на протяжении всей оценки. Мы считаем, что сотрудничество с независимыми экспертами по безопасности, такими как они, — важная часть постоянного совершенствования наших технологий и укрепления вашей уверенности в их безопасности.

Наши обязательства выходят за рамки одного аудита.

Открытие исходного кода Talaria и проведение независимой оценки безопасности — важные этапы, но на этом наша приверженность не заканчивается. Мы всегда верили в постоянную прозрачность, непрерывную проверку и готовность действовать в ответ на ваши опасения. От независимого аудита политики отсутствия журналов до публикации исходного кода Talaria — мы продолжаем делать наши технологии более прозрачными и открытыми для общественной проверки. В дальнейшем мы будем и дальше укреплять безопасность с помощью регулярного внутреннего тестирования и независимых оценок, прислушиваясь к вашим отзывам и внося значимые улучшения.

В конечном счёте, мы верим, что каждый имеет право на конфиденциальность и безопасность в интернете. Как провайдер VPN, мы не только помогаем защищать эти права, но и стремимся укрепить вашу уверенность в технологиях, на которые вы полагаетесь. Мы благодарны за доверие, которое вы оказываете X-VPN, и будем и дальше подтверждать его своими действиями.

Часто задаваемые вопросы