KeePassiumは監査を受けていますか？
はい、KeePassiumはサイバーセキュリティ専門企業による監査を受けています。現時点で、独立したセキュリティ監査を受けたKeePass互換モバイルアプリはKeePassiumだけです。
2024年10月、KeePassiumはドイツの著名なサイバーセキュリティ企業であるCure53による監査を受けました。Cure53はソースコード全体にアクセスし、10日間かけてアプリを分析しました。最も重大な指摘は、脆弱なマスターパスワードが警告なしに設定できてしまうというものでした。指摘されたすべての問題は、次のアプリアップデートで修正されました。
レポート全文：Cure53によるKeePassium監査レポート（2024年10月）
2024年7月、KeePassiumはGoogleのCASA認定パートナーであるTAC SecurityからCASA Tier 2認証を取得しました。CASAは「Cloud Application Security Assessment（クラウドアプリケーションセキュリティ評価）」の略で、KeePassiumはクラウドアプリケーションではありませんが、Google Drive APIと通信するアプリにはこの認証が必須です。KeePassiumのスコアは10点満点中9.7点でした。
レポート全文：TAC SecurityによるCASA Tier 2レポート（2024年7月）