Requisitos da CASA

Visão geral

Os requisitos da CASA são usados para todos os níveis de avaliação. Eles abrangem todos os níveis de garantia do OWASP Application Security Verification Standard (ASVS).

Os requisitos do ASVS são mapeados para as MITRE Common Weakness Enumerations (CWEs). A maioria dos requisitos da CASA é mapeada para uma CWE com probabilidade alta, média ou baixa de exploração. Os requisitos não mapeados restantes são relacionados à arquitetura, em que as CWEs são irrelevantes.

Para que um aplicativo seja verificado pela CASA, o desenvolvedor precisa atender a todos os requisitos da CASA aplicáveis ao aplicativo. Alguns requisitos podem ser validados pelas certificações atuais do desenvolvedor, que são mapeadas pelo acelerador da CASA.

Lista de requisitos

Para conferir a lista completa de requisitos, consulte os requisitos da CASA .