דרישות CASA

סקירה כללית

הדרישות של CASA חלות על כל רמות ההערכה. הם כוללים את כל רמות הוודאות של תקן האימות של אבטחת אפליקציות (ASVS) של OWASP.

הדרישות של ASVS ממופות ל-MITRE Common Weakness Enumerations (CWEs). רוב הדרישות של CASA ממופות ל-CWE עם הסתברות גבוהה, בינונית או נמוכה לניצול לרעה. הדרישות הנותרות שלא מופו הן דרישות שקשורות לארכיטקטורה, שבהן CWEs לא רלוונטיות.

כדי שהאפליקציה תעבור אימות CASA, המפתח צריך לעמוד בכל הדרישות של CASA שרלוונטיות לאפליקציה שלו. יכול להיות שחלק מהדרישות יאומתו על ידי אישורים קיימים של המפתח, שממופים על ידי CASA Accelerator.

רשימת הדרישות

רשימת הדרישות המלאה מופיעה במרכז הבקרה של CASA.