דרישות CASA

סקירה כללית

דרישות ה-CASA משמשות בכל רמות ההערכה. הם מתפרסים על פני כל רמות ההבטחה של OWASP Application Security Standard Standard (ASVS).

הדרישות של ASVS ממופות לפי נתוני החולשה הנפוצים של MITRE (CWE). רוב הדרישות של CASA ממופות ל-CWE עם סבירות גבוהה, בינונית או נמוכה לניצול. הדרישות הנותרות שאינן ממופות הן דרישות הקשורות לארכיטקטורה, שבהן CWE אינם רלוונטיים.

כדי שאפליקציה אומתה באמצעות CASA, המפתח צריך לעמוד בכל דרישות ה-CASA שרלוונטיות לאפליקציה שלו. יכול להיות שחלק מהדרישות יאומתו על ידי האישורים הקיימים של המפתח, שממופים על ידי מאיץ CASA.

רשימת דרישות

רשימת הדרישות המלאה מפורטת במרכז הבקרה של הדרישות לגבי מודעות CA.