Requisitos de CASA

Descripción general

Los requisitos de CASA se usan para todos los niveles de evaluación. Abarcan todos los niveles de garantía del Estándar de verificación de seguridad de aplicaciones (ASVS) de OWASP.

Los requisitos de ASVS se asignan a las enumeraciones de debilidades comunes (CWE) de MITRE. La mayoría de los requisitos de CASA se asignan a una CWE con una probabilidad de explotación alta, media o baja. Los requisitos restantes no asignados son requisitos relacionados con la arquitectura en los que las CWE son irrelevantes.

Para que una aplicación se verifique con CASA, el desarrollador debe aprobar todos los requisitos de CASA que sean aplicables a su aplicación. Es posible que algunas certificaciones existentes del desarrollador, que se asignan con el acelerador de CASA, validen algunos requisitos.

Lista de requisitos

Para obtener la lista completa de requisitos, consulta los requisitos de CASA .