对应的官方文档地址
Bitwarden 是一家全球性公司，客户遍布世界各地。我们的业务是帮助客户保护、存储和共享其敏感数据。我们将保护客户及他们的终端用户的个人数据作为公司使命的重中之重。Bitwarden 遵循行业标准，并开展全面的年度审计，这些审计结果会透明地分享给我们的客户和用户。我们的开源方法使我们处于独特的位置，我们的软件受到全球活跃社区的审查和严格检查。
有关我们的隐私政策，请访问 bitwarden.com/privacy。
Bitwarden 符合 GDPR 要求。在必要时，我们采用适用且经批准的信息传输机制，如《欧盟标准合同条款 (SCC)》或《欧盟 - 美国隐私框架》。
Bitwarden 使用根据《欧洲议会和理事会条例 (EU) 2016/679》制定的标准合同条款 (SCC)，该标准合同条款经欧盟委员会于 2021 年 6 月 4 日通过的《欧盟委员会实施决定 (EU) 2021/914》批准，目前载于 https://eur-lex .europa.eu/eli/dec_impl/2021/914/oj。
Bitwarden 符合加州消费者隐私法案 (CCPA) 的要求。
Bitwarden 遵守数据隐私框架 (DPF)，以前称为隐私保护，该框架定义了个人数据的安全传输标准。
Bitwarden 符合 HIPAA 标准，并且每年接受第三方审计，以确保符合 HIPPAA 安全规则。
Bitwarden 已通过 ISO 27001 认证，并符合围绕数据安全的 ISO 27001 控制集要求。要了解更多信息，请联系您的账户管理人员。
Bitwarden 定期与著名的安全公司进行全面的第三方安全审计。这些年度审计包括跨 Bitwarden IP、服务器和网页应用程序的源代码评估和渗透测试。
Bitwarden 完成了由苏黎世联邦理工学院 (ETH Zurich) 应用密码学小组，在假设服务器完全恶意的情况下，对 Bitwarden 核心加密操作进行的审计。
阅读报告。
Bitwarden 完成了由安全公司 Paragon Initiative Enterprises (PIE) 对 Bitwarden 营销网站进行的专门审计。
阅读报告。
Bitwarden 完成了由安全公司 Mandiant 对 Bitwarden 移动和移动身份验证器 App 进行的专门审计。
阅读报告。
Bitwarden 完成了由安全公司 Fracture Labs 对网页 App 和相关网络组件进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 对移动 App 和 SDK 进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 对网页 App 进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 对桌面 App 进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 对核心核心 App & 库进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 对浏览器扩展进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 进行的网络安全评估和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 已经完成了 SOC Type 2 和 SOC 3 认证。更多信息，请参阅博客文章 Bitwarden 取得 SOC 2 认证。
Bitwarden 完成了由安全公司 Cure53 进行的网络安全评估和渗透测试。
阅读报告。
Bitwarden 完成了由审计公司 Insight Risk Consulting 进行的全面的网络安全评估和渗透测试。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 进行的专门的源代码审计和渗透测试。
阅读报告。
Bitwarden 完成了由审计公司 Insight Risk Consulting 进行的全面安全评估和渗透测试。更多信息，请参阅博客文章 Bitwarden 完成 2020 安全审计。
阅读报告。
Bitwarden 完成了由安全公司 Cure53 进行的全面的安全审计和加密分析。更多信息，请参阅博客文章 Bitwarden 完成第三方安全审计。
阅读报告。
Bitwarden 专注于开源软件，在 github.com 上提供了完整的代码库。在 github.com/bitwarden 上查看我们的代码库，或在我们的开源页面上了解更多信息。
Bitwarden 存储库中的源代码受两个许可证的约束：GNU Affero 通用公共许可证 (AGPL) v3.0 和 Bitwarden License v1.0。请参阅这些链接以了解有关每种许可证中包含和允许的内容的更多信息。
Bitwarden 云服务托管在 Microsoft Azure 上。请访问 Microsoft Azure 合规性产品以获取更多详细信息。
Bitwarden 采用零知识加密的方法进行密码管理，这意味着您密码库中的每一条信息都是加密的。有关这种方法的更多信息，请参阅博客文章端到端加密如何为零知识铺平道路。
有关如何保护 Bitwarden 密码库，包括 Bitwarden 客户端应用程序的选项的更多信息，请参阅博客文章 Bitwarden Password Manager 中的密码库安全。
Bitwarden 还通过我们在 HackerOne 上的公共 bug 赏金计划与独立安全研究人员进行互动。
最后更新于
