pub const kSecCSStrictValidate: SecCSFlags = _; // 16u32