pub const kSecCSDoNotValidateResources: SecCSFlags = 1 << 2; // 0x0000_0004u32