Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

アプリをスキャン

スキャンのオプション

承認済みのスキャンと出力をすばやく実行できるように、ビルド済みの構成ファイルと Docker イメージが用意されています。このオプションを強くおすすめします。このオプションを使用すると、CASA の送信が不一致のために返される可能性が大幅に低くなります。

アプリケーションに必要なスキャンに基づいて、CASA AST ガイダンスに従ってください。

Tier 2 の適格性確認を受けるには、結果に以下が表示される必要があります。

検出結果を修正するには、ASVS クイックリファレンスの OWASP ガイダンスを参照してください。

サードパーティデベロッパーは、CWE 互換のアプリスキャンツールを使用できます。ただし、そのツールが以下のテストと結果に関する CASA AST 要件を満たしている必要があります。オプションの一覧（包括的ではありません）は、こちらでご確認いただけます。

カスタムまたは代替の AST ツールは、以下を満たす必要があります。

必要な CWE と AST ツールの組み合わせの完全なマッピングは、CASA Tier 2 のマッピングテンプレートで確認できます。

Tier 2 の確認を受けるには、結果に以下が示されている必要があります。

検出結果を修正するには、ASVS クイックリファレンスの OWASP ガイダンスを参照してください。