审计

对应的官方页面地址

Vaultwarden 审计

Vaultwarden 已经过安全公司的审计，这有助于确保 Vaultwarden 的安全。

有些审计是在没有公开发布任何数据的情况下完成的，因为要求这些安全公司进行审计的公司不允许这样做，但这些研究人员确实提供了审计结果。

有些审计是公开发布的，任何人都可以访问。

由 BSI 进行的审计

网站和报告均为德语

德国安全机构 BSI (Bundesamt für Sicherheit in der Informationstechnik) 在 CAOS (Codeanalyse von Open Source Software) 项目下对 Vaultwarden v1.30.3 进行了审计。

新闻稿（包含 Vaultwarden 结果的 PDF）可在此处找到：https: //www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Codeanalysis-KeePass-Vaultwarden_241014 .html

他们甚至还有一个更详细的 ZIP 文件，其中包含所有原始信息： https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Downloadserver/P486/CAOS_Vaultwarden.html

作为参考，您可以在这里下载报告：

• 原文 - 德语 - Vaultwarden-Passwordmanager.pdf

• 翻译 - 英语 - Vaultwarden-Passwortmanager.en.pdf

ERNW Enno Rey Netzwerke GmbH 进行的渗透测试

ERNW Enno Rey Netzwerke GmbH 在 2024 年 10 月为客户进行的渗透测试中对 Vaultwarden 进行了评估。2024 年 6 月，德国联邦信息安全办公室 (BSI) 公布了 Vaultwarden 服务器组件的静态和动态测试结果。因此，在评估过程中仅进行了部分源代码审计，同时还重点关注了其他软件和基础设施。ERNW 发现了 3 个漏洞，包括身份验证绕过，并负责任地向 Vaultwarden 披露了这些漏洞。ERNW 的博客 Insinuator 对漏洞进行了描述：

• https://insinuator.net/2024/11/vulnerability-disclosure-authentication-bypass-in-vaultwarden-versions-1-32-5/