الزامات CASA

نمای کلی

الزامات CASA برای تمام سطوح ارزیابی استفاده می‌شوند. این الزامات در تمام سطوح تضمین استاندارد تأیید امنیت برنامه‌های کاربردی OWASP (ASVS) وجود دارند.

الزامات ASVS به فهرست نقاط ضعف رایج (CWE) MITRE نگاشت می‌شوند. اکثر الزامات CASA به یک CWE با احتمال بالا، متوسط ​​یا پایین سوءاستفاده نگاشت می‌شوند. الزامات نگاشت نشده باقی‌مانده، الزامات مرتبط با معماری هستند که CWEها در آنها بی‌ربط هستند.

برای اینکه یک برنامه توسط CASA تأیید شود، توسعه‌دهنده باید تمام الزامات CASA که برای برنامه او قابل اجرا است را پشت سر بگذارد. برخی از الزامات ممکن است توسط گواهینامه‌های موجود توسعه‌دهنده که توسط شتاب‌دهنده CASA ترسیم شده‌اند، تأیید شوند.

فهرست نیازمندی‌ها

برای لیست کامل الزامات، به الزامات CASA مراجعه کنید.