Czy KeePassium przeszedł audyt bezpieczeństwa?
Tak, KeePassium został poddany audytowi przez wyspecjalizowane firmy z branży cyberbezpieczeństwa. Jak dotąd jest to jedyna mobilna aplikacja zgodna z KeePass, która przeszła niezależny audyt bezpieczeństwa.
W październiku 2024 roku KeePassium został poddany audytowi przez Cure53, renomowaną firmę z branży cyberbezpieczeństwa z siedzibą w Niemczech. Audytorzy mieli pełny dostęp do kodu źródłowego i spędzili 10 dni na analizie aplikacji. Najpoważniejszym ustaleniem było to, że aplikacja pozwalała na słabe główne hasła bez żadnego ostrzeżenia. Wszystkie problemy zostały naprawione w kolejnej aktualizacji aplikacji.
Pełny raport: Raport z audytu KeePassium przeprowadzonego przez Cure53 (październik 2024)
W lipcu 2024 roku KeePassium otrzymał certyfikat CASA Tier 2 od TAC Security, autoryzowanego partnera Google w programie CASA. Chociaż CASA oznacza „Cloud Application Security Assessment” (ocena bezpieczeństwa aplikacji chmurowych), a KeePassium nie jest aplikacją chmurową, certyfikat ten jest wymagany dla każdej aplikacji komunikującej się z interfejsem API Google Drive. KeePassium uzyskał wynik 9,7 na 10.
Pełny raport: Raport CASA Tier 2 od TAC Security (lipiec 2024)