VPNTestor Platform / Openscore VPN — 100/100
VPNTestor Platform завершила независимый аудит основных продуктов и сервисов SingLinkVPN в июле 2026 года.
Проверены iOS, iPadOS, Android, macOS, Windows, Linux, Apple TV и Web-панель: туннель, утечки, внутренние ссылки, аккаунты, сессии, локальные данные, согласованность и исправления.
У каждой платформы собственная версия и выпуск; отчёт не называет все клиенты одной версией.
Не выявлено неисправленных уязвимостей, влияющих на балл. Потенциальная проблема запуска VPN начала 2026 года исправлена; повторно не воспроизвелась и новых уязвимостей не внесла.
Отчёт основан на продуктах, окружениях, технических материалах и проверке исправления. SingLinkVPN предоставила материалы, а аудитор независимо определил метод, уровень риска, повторное тестирование и оценку.
«Не выявлено» означает отсутствие идентификации или воспроизведения в этой области, а не вечную гарантию для всех будущих версий.
VPNTestor Platform публично называется Openscore VPN; аудит возглавил James Robert Smith.
iOS/iPadOS/Apple TV — версии App Store; macOS 2.5.x — отдельные ARM64/x86_64; Android, Windows, Linux — свои версии; Web — deployment, Release либо Commit.
Опубликованы только SHA-256 официальных дистрибутивов для macOS, Android и Windows; хэши проверенных IPA, новых пакетов Linux и дайджест веб-развёртывания не опубликованы.
Источник, загрузка и проверка целостности отчёта
Статья перепечатывает и резюмирует отчёт стороннего аудита безопасности, опубликованный VPNTestor Platform. Аудит, тестирование, оценка и подпись опубликованы VPNTestor; SingLinkVPN лишь пересказывает результаты и не определял вывод аудита. В качестве первоисточника используйте оригинал VPNTestor.
Скачать манифест SHA-256 VPNTestor для шести языковых версий отчёта v1.2
Подпись Ed25519: подпись James Robert Smith для манифеста v1.2 (открытый ключ)
Указанный подписант отчёта: James Robert Smith
Статус подписи: отчёт v1.2 подписан 2026-07-31. VPNTestor публикует подпись Ed25519 James Robert Smith для манифеста SHA-256 версии v1.2; её можно проверить опубликованным открытым ключом.
1. Краткие результаты
Аудитор: VPNTestor Platform (публичное имя Openscore VPN).
Руководитель и именной подписант: James Robert Smith.
Период аудита: июль 2026 г.; отчёт v1.2 подписан 2026-07-31.
Объект: SingLinkVPN; независимый сторонний аудит VPN.
Неисправленные критические/высокие/средние/низкие: 0/0/0/0.
Результат: полностью пройдено; 100/100.
2. Заявление об аудите
Отчёт основан на продуктах, окружениях, технических материалах и проверке исправления. SingLinkVPN предоставила материалы, а аудитор независимо определил метод, уровень риска, повторное тестирование и оценку.
«Не выявлено» означает отсутствие идентификации или воспроизведения в этой области, а не вечную гарантию для всех будущих версий.
3. О VPNTestor Platform
VPNTestor Platform публично называется Openscore VPN; аудит возглавил James Robert Smith.
4. Платформы, версии и окружения
4.1 Полные данные платформ
iOS — SingLink 2.0.7/App Store 1.0.7; iPhone 15 Pro/SE 3; iOS 18.x; SLV-IOS-2026-01.
iPadOS — SingLink 2.0.7/App Store 1.0.7; iPad Pro 11/iPad 10; iPadOS 18.x; SLV-IPAD-2026-01.
Apple TV — SingLink 2.0.7/App Store 1.0.7; Apple TV 4K 3; tvOS 17+; SLV-TVOS-2026-01.
macOS ARM64 — SingLinkVPN 2.5.x; M3 Pro/M2; macOS 14/15; SLV-MAC-ARM-2026-01.
macOS Intel — SingLinkVPN 2.5.x x86_64; MBP 2019; macOS 13/14; SLV-MAC-INTEL-2026-01.
Android — 2.1.3 APK; Pixel 9 Pro/Galaxy S24; Android 15/16; SLV-ANDROID-2026-01.
Windows — 2.0.9 x64; Intel/AMD; Windows 11 24H2/10 22H2; SLV-WIN-2026-01.
Ubuntu — пакет июля 2026; x86_64; 24.04 LTS; SLV-LINUX-UBU-2026-01.
Debian — пакет июля 2026; Intel x86_64; Debian 12; SLV-LINUX-DEB-2026-01.
Web — развёртывание июля 2026; frontend/API; Chrome/Edge/Firefox/Safari; SLV-WEB-2026-01.
4.2 Пояснение версий
iOS/iPadOS/Apple TV — версии App Store; macOS 2.5.x — отдельные ARM64/x86_64; Android, Windows, Linux — свои версии; Web — deployment, Release либо Commit.
5. Сборки, установщики и хэши
Опубликованы только SHA-256 официальных дистрибутивов для macOS, Android и Windows; хэши проверенных IPA, новых пакетов Linux и дайджест веб-развёртывания не опубликованы.
iOS/iPadOS/Apple TV: ориентируйтесь на официальный выпуск в App Store, Apple App Review и статус подписи кода платформы. Проверка Apple не является сторонним аудитом безопасности, а SHA-256 проверенного IPA не опубликован.
macOS ARM64 2.5.3 (DMG с официального сайта, 70,568,669 bytes) SHA-256: 5857cb3e6ded51362234bf2246958612cea10fab0d416f174faf7e9121708d24.
macOS Intel 2.5.3 (DMG с официального сайта, 72,270,725 bytes) SHA-256: 5bba2c37a76ef8cb67bdfa15506c581d73faab73275bba73b83ec6ca5d110ad0.
Android 2.1.3 (APK с официального сайта, 86,649,334 bytes) SHA-256: 81146be4136097eded546d9175fc9feba85174739d7a74a76563b4ebdb80d152.
Windows 2.0.9 (EXE с официального сайта, 31,391,424 bytes) SHA-256: 2eb39c432aacdcb05aa93b89451e3022b2c6f55548ba56b52de25a4499007795.
Linux: прежний выпуск остаётся в списке; новый выпуск ещё не опубликован, его версия и SHA-256 будут добавлены после выхода.
Эти хэши относятся к текущим официальным дистрибутивам, полученным с сайта SingLinkVPN 2026-07-27; они не выдаются за исходные тестовые образцы, хранящиеся у аудитора.
Web Release/Commit и Container Digest: не предоставлены в исходном отчёте на 2026-07-27.
Целостность отчёта: VPNTestor публикует SHA-256 каждой языковой версии отчёта v1.2 в подписанном манифесте SHA-256.
6. Область аудита
Подключение/отключение, сбой узла, автопереподключение, повторы, принудительное завершение, сон/пробуждение, смена сети и маршруты.
Утечки DNS/IPv4/IPv6/WebRTC, локальный адрес, трафик при разрыве/переподключении, split/global.
Вход, действительность/истечение token, повтор после выхода, неаутентифицированный доступ, изменение ID, межаккаунтный доступ, подписка и отзыв сессии.
Несанкционированная внутренняя конфигурация, неофициальный клиент, подмена параметров, высокая частота, автоматическое зондирование, изоляция и rate limit.
Локальные credentials/token/log/debug/diagnostics, история, DNS, исходный IP, cache и защищённое хранилище ОС.
Права Web, заказы/подписки, cookie, frontend/backend, межаккаунтный доступ, выход и истечение.
Целостность установщика, подпись, источник обновления, downgrade, зависимости, встроенные ключи, debug и разрешения пакета.
7. Сетевые окружения
Домашний IPv4; dual-stack; 4G; 5G; публичный Wi-Fi.
Wi-Fi→5G, 5G→Wi-Fi, краткий разрыв, аномальный DNS, высокая задержка и потеря пакетов.
8. Методика
Работа реального клиента, black-box и grey-box.
Анализ пакетов, DNS/маршрутов, выхода IPv4/IPv6 и WebRTC.
Несанкционированный API, session/token, частота и локальные данные.
Пакет/подпись, до/после исправления, regression и сравнение платформ.
9. Формальные тест-кейсы
Сеть: VTP-SLV-NET-001…007; DNS-001; IPV4-001; IPV6-001; WRTC-001; ROUTE-001.
Аккаунт/API/Web: AUTH-001…004; API-001…004; WEB-001…003.
Приватность: PRIV-001…006; каждое «пройдено/не найдено» связано с кейсом и доказательством.
10. Обезличенные сетевые и API-доказательства
PCAP: DNS-001, IPV6-001, NETWORK-SWITCH-001, RECONNECT-001, WEBRTC-001 (.pcapng).
Обезличенный API: VTP-SLV-API-001…004 redacted JSON.
До публикации удаляются token, реальные узлы, private domains, ID аккаунтов/заказов, ключи и production credentials.
API-доказательство содержит время, method, скрытый endpoint, auth, HTTP, структуру ответа, внутренние данные и итог.
11. Шкала риска
Критический: массовые данные, RCE, контроль ядра, полный bypass auth или широкое раскрытие трафика.
Высокий: захват аккаунта, несанкционированный доступ, значимые приватные данные, обход VPN или внутренняя конфигурация.
Средний: специальные условия и ограниченное воздействие.
Низкий: малое прямое воздействие, но ослабление защиты.
Информационный: не эксплуатируемая напрямую рекомендация; баллы не снимаются.
12. Результаты
Критические: 0/не исправлено 0.
Высокие: 0/0.
Средние: 0/0.
Низкие: 0/0.
Проблема запуска начала 2026 года исправлена до аудита и включена в regression.
Несанкционированные запросы, недействительные сессии и сторонние клиенты данных не получили; частота ограничена; новых уязвимостей нет.
13. Проблема запуска VPN и исправление
Получение конфигурации запуска с backend при слабых auth/session/limit/isolation могло создать поверхность зондирования и раскрытия внутренних данных.
Исправление усилило auth/session, ограничения сторонних клиентов, anomaly/rate control, изоляцию ссылок, минимальный ответ, anti-automation и авторизацию.
Статус: исправлено, повторно проверено и закрыто; исходная проблема не воспроизвелась.
14. DNS, IPv4, IPv6 и WebRTC
При подключении, разрыве, переходе Wi-Fi/5G, сне/пробуждении, перезапуске, dual-stack, WebRTC и split/global не выявлено воспроизводимых DNS/IPv4/IPv6/WebRTC/route bypass или длительного незащищённого трафика.
15. Учётные записи и Web-панель
Неаутентифицированные, недействительные и истёкшие сессии защищённые данные не получили; подмена параметров не дала чужой аккаунт; подписки защищены, выход аннулировал сессию.
16. Конфиденциальность и данные
Не наблюдалось создания записей содержимого/истории браузинга, DNS, полной активности, списка сайтов или raw traffic; регистрационная почта и заказ нужны для подписки/поддержки и не являются VPN-логами.
17. Кроссплатформенные выводы
iOS/iPadOS/Apple TV прошли подключение, восстановление, утечки, аккаунт и локальные данные.
macOS ARM/Intel прошли TUN, DNS, маршруты, сон, совместимость и внутренние ссылки.
Android прошёл VPN Service/background/switch/IPv6/data; Windows — tunnel/DNS/route/reconnect.
Ubuntu/Debian прошли установку, service, tunnel, DNS, route, права; Web — login/session/permission/cross-account.
18. Открытый код и прозрачность
SingLinkVPN публикует архитектуру, модели безопасности/приватности, методику, форматы, инструменты, disclosure и стандарты доказательств; сам открытый код не доказывает безопасность.
19. Формула 100 баллов
Tunnel/DNS/leak 25; account/API/link 20; local data/privacy 15.
Платформы 10; Web/session 10; update/supply chain 10; remediation/retest 10; итого 100.
Вычет: критический 30, высокий 15, средний 7, низкий 2; информационный без прямого вычета.
Результат: по 0, retest пройден, новых нет, 100/100.
100/100
20. Почему 100 баллов
Нет неисправленных находок четырёх уровней; охвачены основные платформы.
Нет воспроизводимых leak/route bypass; permissions и internal links прошли.
Проблема 2026 исправлена, не воспроизвелась и не внесла новую; прозрачность соответствует критериям.
21. Действия пользователей
Старые версии обновлять по официальному каналу каждой платформы, не ориентируясь только на macOS 2.5.
Загружать официально, не использовать неизвестные модификации, поддерживать ОС и не передавать аккаунт.
Для актуальной официальной версии дополнительных действий по этому результату не требуется.
22. Ограничения
Только июль 2026 и указанные версии, устройства, ОС, сети, кейсы и состояние. Более поздние версии учтены отдельно: отчёт VPNTestor v2.0 от 2026-08-24 охватывает macOS 2.5.7 и Windows 2.5.8 и также оценён в 100/100.
Не охватывает функции, протоколы, зависимости и backend после завершения.
Значимые изменения протокола, клиентов, TV/Web, auth, конфигурации, зависимостей или выпуска требуют повторного теста.
23. Итоговый вывод
Не выявлено неисправленных критических, высоких, средних или низких уязвимостей.
Все указанные платформы прошли применимые кейсы.
Не выявлено воспроизводимых DNS/IPv4/IPv6/WebRTC/route bypass.
Несанкционированные запросы не получили внутренних ссылок.
Проблема начала 2026 исправлена, не воспроизвелась и не внесла новую.
Все оценочные пункты пройдены; 100/100, полностью пройдено.
24. Подписание отчёта
Организация: VPNTestor Platform; публичное имя Openscore VPN.
Именной подписант и руководитель: James Robert Smith.
Отчёт v1.2 (впервые опубликован на VPNTestor 2026-07-28); период аудита — июль 2026 г.; дата подписания — 2026-07-31.
Почта организации: office@vpntestor.com.
Статус подписи: отчёт v1.2 подписан 2026-07-31. VPNTestor публикует подпись Ed25519 James Robert Smith для манифеста SHA-256 версии v1.2; её можно проверить опубликованным открытым ключом.
Целостность отчёта: манифест SHA-256 v1.2, подпись Ed25519 и открытый ключ на VPNTestor.