Yêu cầu về CASA

Tổng quan

Các yêu cầu của CASA được sử dụng cho tất cả các bậc đánh giá. Các yêu cầu này áp dụng trên mọi cấp độ đảm bảo của Tiêu chuẩn xác minh bảo mật ứng dụng (ASVS) của OWASP.

Các yêu cầu của ASVS được liên kết với Bảng liệt kê điểm yếu chung của MITRE (CWE). Hầu hết các yêu cầu của CASA đều được liên kết với một CWE có xác suất khai thác cao, trung bình hoặc thấp. Các yêu cầu còn lại chưa được liên kết là các yêu cầu liên quan đến cấu trúc, trong đó CWE không liên quan.

Để một ứng dụng được CASA xác minh, nhà phát triển phải vượt qua mọi yêu cầu của CASA hiện có cho ứng dụng của họ. Một số yêu cầu có thể được xác thực bằng các chứng chỉ hiện có của nhà phát triển. Các chứng chỉ này do trình tăng tốc CASA liên kết.

Danh sách yêu cầu

Để biết danh sách đầy đủ các yêu cầu, hãy xem Trang tổng quan về các yêu cầu của CASA.