CASA 要求

概览

CASA 要求适用于所有评估层级。它们涵盖 OWASP 应用安全验证标准 (ASVS) 的所有保证级别。

ASVS 要求对应于 MITRE 常见弱点枚举 (CWE)。大多数 CASA 要求对应于被利用概率较高、中等或较低的 CWE。其余未映射的要求是与架构相关的要求,其中 CWE 不相关。

应用若要通过 CASA 验证,开发者必须通过适用于其应用的所有 CASA 要求。某些要求可能由开发者的现有认证(由 CASA 加速器映射)进行验证。

要求列表

如需查看完整的要求列表,请参阅 CASA 要求信息中心