审计
对应的官方页面地址
Vaultwarden 审计
Vaultwarden 已经过安全公司的审计,这有助于确保 Vaultwarden 的安全。
有些审计是在没有公开发布任何数据的情况下完成的,因为要求这些安全公司进行审计的公司不允许这样做,但这些研究人员确实提供了审计结果。
有些审计是公开发布的,任何人都可以访问。
由 BSI 进行的审计
网站和报告均为德语
德国安全机构 BSI (Bundesamt für Sicherheit in der Informationstechnik) 在 CAOS (Codeanalyse von Open Source Software) 项目下对 Vaultwarden v1.30.3 进行了审计。
新闻稿(包含 Vaultwarden 结果的 PDF)可在此处找到:https: //www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Codeanalysis-KeePass-Vaultwarden_241014 .html
他们甚至还有一个更详细的 ZIP 文件,其中包含所有原始信息: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Downloadserver/P486/CAOS_Vaultwarden.html
作为参考,您可以在这里下载报告:
最后更新于