HAProxy Technologies, yüksek performansın güvenlikten ödün vermemesi gerektiği inancıyla, Fransız siber güvenlik ajansı ANSSI tarafından görevlendirilen kapsamlı bir güvenlik denetiminden geçti. Almond ITSEF tarafından yürütülen bu denetim, açık kaynak yazılımların güvenlik değerlendirmesini destekleme çabalarının bir parçası olarak kod kaynak analizi, fuzzing ve dinamik sızma testlerine odaklandı. Haftalar süren yoğun stres testleri ve kod analizlerinin ardından, denetçiler HAProxy 3.2.5'in üretim ortamları için olgun, güvenli ve güvenilir bir ürün olduğu sonucuna vardı. Bu sonuçlar, HAProxy'nin çekirdek mimarisinin dayanıklılığını ve güvenliğini tescilledi.
Denetimin en dikkat çekici bulgusu, HAProxy çekirdeğinin olağanüstü kararlılığı oldu. Ekip, sisteme büyük miktarda hatalı ve kötü niyetli veri besleyerek kapsamlı "fuzzing" testleri gerçekleştirdi. Özellikle ağ istek işleme ve dahili soketler hedeflenen bu testler, dahili soketler için 25 güne kadar sürdü. Sonuç olarak, sıfır hata ve sıfır çökme kaydedildi. Milyonlarca isteği yöneten kritik trafik yazılımları için bu düzeyde bir dayanıklılık hayati önem taşımakta olup, HAProxy'nin yalnızca standart trafiğe değil, açık internetin kaotik ve kötü niyetli gürültüsüne de dayanacak şekilde tasarlandığını doğrulamaktadır.
Stres testlerinin yanı sıra, denetim HAProxy'yi diğer yük dengeleyicilerden ayıran temel mimari seçimleri de doğruladı. Rapor, ayrıcalıklı "master" sürecin ayrıcalıksız "worker" süreçten izole edilmesini öven "derinlemesine savunma" stratejisini vurguladı. Bu rol ayrımı, bir worker sürecin ele geçirilmesi durumunda bile saldırganın sınırlı yeteneklere sahip bir ortamda kalmasını sağlıyor. Ayrıca, standart sistem kütüphaneleri yerine özel bellek yönetimi yapılarının kullanılması da güvenlik ve performans açısından olumlu bulundu. Denetim, yapılandırmanın güvenlikteki önemini vurgulayan önerilerle birlikte, HAProxy'nin sağlamlığını bir kez daha kanıtladı.
HAProxy'nin kapsamlı bir güvenlik denetiminden sıfır çökme ve mimari sağlamlık onayıyla geçmesi, kritik altyapılar için güvenilirliğini kanıtlıyor.