CASA 規定

總覽

所有評估等級都適用 CASA 規定。涵蓋 OWASP 應用程式安全性驗證標準 (ASVS) 的所有保障等級。

ASVS 規定會對應至 MITRE Common Weakness Enumerations (CWE)。大多數 CASA 需求都會對應到 CWE,且遭到利用的機率高、中或低。其餘未對應的需求是與架構相關的需求,CWE 不適用於這些需求。

如要通過 CASA 驗證,開發人員必須符合應用程式適用的所有 CASA 要求。部分規定可能已透過開發人員現有的認證進行驗證,並由 CASA 加速器對應。

需求清單

如需完整規定清單,請參閱「CASA 規定 」。