Wymagania CASA

Przegląd

Wymagania CASA są stosowane na wszystkich poziomach oceny. Obejmują one wszystkie poziomy pewności OWASP Application Security Verification Standard (ASVS).

Wymagania ASVS są mapowane na listę MITRE Common Weakness Enumerations (CWE). Większość wymagań CASA jest mapowana na CWE o wysokim, średnim lub niskim prawdopodobieństwie wykorzystania. Pozostałe nieprzypisane wymagania to wymagania związane z architekturą, w przypadku których CWE nie mają znaczenia.

Aby aplikacja została zweryfikowana w ramach CASA, deweloper musi spełnić wszystkie wymagania CASA, które mają zastosowanie do jego aplikacji. Niektóre wymagania mogą być weryfikowane na podstawie dotychczasowych certyfikatów dewelopera, które są mapowane przez akcelerator CASA.

Lista wymagań

Pełną listę wymagań znajdziesz w panelu wymagań CASA.