KeePassium a-t-il fait l'objet d'un audit ?
Oui, KeePassium a été audité par des entreprises spécialisées en cybersécurité. À ce jour, il s'agit de la seule application mobile compatible KeePass ayant fait l'objet d'un audit de sécurité indépendant.
En octobre 2024, KeePassium a été audité par Cure53, une entreprise de cybersécurité réputée basée en Allemagne. Ses experts disposaient de l'intégralité du code source et ont passé 10 jours à analyser l'application. Le constat le plus sensible était que l'application acceptait des mots de passe principaux faibles sans avertissement. Tous les problèmes ont été corrigés dans la mise à jour suivante de l'application.
Rapport complet : Rapport d'audit de KeePassium par Cure53 (octobre 2024)
En juillet 2024, KeePassium a obtenu la certification CASA Tier 2 de TAC Security, partenaire agréé CASA de Google. Bien que CASA signifie « Cloud Application Security Assessment » et que KeePassium ne soit pas une application cloud, ce certificat est requis pour toute application qui communique avec l'API Google Drive. KeePassium a obtenu la note de 9,7 sur 10.
Rapport complet : Rapport CASA Tier 2 par TAC Security (juillet 2024)