ข้อกำหนดของ CASA

ภาพรวม

ข้อกำหนดของ CASA จะใช้กับระดับการประเมินทั้งหมด โดยครอบคลุม ระดับความเชื่อมั่นทั้งหมดของ มาตรฐานการยืนยันความปลอดภัยของแอปพลิเคชัน (ASVS) ของ OWASP

ข้อกำหนด ASVS จะเชื่อมโยงกับ MITRE Common Weakness Enumerations (CWE) ข้อกำหนด CASA ส่วนใหญ่จะแมปกับ CWE ที่มีความน่าจะเป็นสูง ปานกลาง หรือต่ำที่จะมีการหาช่องโหว่ ข้อกำหนดที่เหลือซึ่งไม่ได้แมปคือ ข้อกำหนดที่เกี่ยวข้องกับสถาปัตยกรรมซึ่ง CWE ไม่เกี่ยวข้อง

หากต้องการให้แอปพลิเคชันได้รับการยืนยันจาก CASA นักพัฒนาแอปต้องผ่านข้อกำหนดทั้งหมดของ CASA ที่เกี่ยวข้องกับแอปพลิเคชันของตน ข้อกำหนดบางอย่าง อาจได้รับการตรวจสอบโดยการรับรองที่มีอยู่ของนักพัฒนาแอป ซึ่ง ได้รับการแมปโดยโปรแกรมเร่ง CASA

รายการข้อกำหนด

ดูรายการข้อกำหนดทั้งหมดได้ที่ แดชบอร์ดข้อกำหนดของ CASA