checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな