Требования CASA

Обзор

Требования CASA применяются на всех уровнях оценки. Они охватывают все уровни обеспечения безопасности Стандарта проверки безопасности приложений OWASP (ASVS) .

Требования ASVS сопоставлены с перечнем общих уязвимостей (CWE) MITRE. Большинство требований CASA сопоставлены с CWE с высокой, средней или низкой вероятностью эксплуатации. Остальные несопоставленные требования связаны с архитектурой и не имеют значения.

Для проверки заявки CASA разработчик должен выполнить все требования CASA, применимые к его заявке. Некоторые требования могут быть подтверждены имеющимися у разработчика сертификатами, которые отображаются в акселераторе CASA.

Список требований

Полный список требований смотрите на панели требований CASA .