Чи проходив KeePassium аудит?
Так, KeePassium пройшов аудит у спеціалізованих компаніях з кібербезпеки. Наразі це єдиний сумісний із KeePass мобільний застосунок із незалежним аудитом безпеки.
У жовтні 2024 року KeePassium пройшов аудит компанії Cure53 — авторитетної фірми з кібербезпеки з Німеччини. Фахівці мали повний доступ до вихідного коду та витратили 10 днів на аналіз застосунку. Найсуттєвіший висновок полягав у тому, що застосунок дозволяв слабкі майстер-паролі без попередження. Усі виявлені проблеми було виправлено в наступному оновленні.
Повний звіт: Звіт про аудит KeePassium від Cure53 (жовтень 2024)
У липні 2024 року KeePassium отримав сертифікацію CASA Tier 2 від TAC Security — авторизованого партнера Google у програмі CASA. Хоча CASA розшифровується як «Cloud Application Security Assessment» (оцінка безпеки хмарних застосунків), а KeePassium не є хмарним застосунком, цей сертифікат обов'язковий для будь-якого застосунку, що взаємодіє з Google Drive API. KeePassium отримав оцінку 9,7 з 10.
Повний звіт: Звіт CASA Tier 2 від TAC Security (липень 2024)