Yêu cầu về CASA

Tổng quan

Các yêu cầu của CASA được dùng cho tất cả các cấp đánh giá. Các yêu cầu này bao gồm tất cả các cấp độ đảm bảo của Tiêu chuẩn xác minh bảo mật ứng dụng (ASVS) của OWASP.

Các yêu cầu của ASVS được liên kết với Danh sách liệt kê các điểm yếu chung (CWE) của MITRE. Hầu hết các yêu cầu của CASA được liên kết với một CWE có xác suất khai thác cao, trung bình hoặc thấp. Các yêu cầu còn lại chưa được liên kết là các yêu cầu liên quan đến kiến trúc mà CWE không liên quan.

Để một ứng dụng được xác minh theo CASA, nhà phát triển phải đáp ứng tất cả các yêu cầu của CASA áp dụng cho ứng dụng của họ. Một số yêu cầu có thể được xác thực bằng các chứng chỉ hiện có của nhà phát triển, được liên kết bởi công cụ tăng tốc CASA.

Danh sách yêu cầu

Để xem danh sách đầy đủ các yêu cầu, hãy tham khảo các yêu cầu của CASA .