pub const kSecCSNoNetworkAccess: SecCSFlags = 1 << 29; // 0x2000_0000u32