pub const kSecCSDoNotValidateExecutable: SecCSFlags = _; // 2u32