CASA-Stufe 2 bietet dem Entwickler die Flexibilität, seine eigene Anwendung zu scannen und die Scanergebnisse zusammen mit anderen Belegen zur Prüfung an einen autorisierten Prüfer zu senden. Außerdem erhält er ein Validierungsschreiben, ohne dass der Prüfer auf den Anwendungscode oder die Infrastruktur zugreifen muss.
Der Ablauf im Überblick
Benachrichtigung
Tier 2-Bewertungen werden von einem ADA-Partnerunternehmen (z.B. Google).
App scannen
Sobald du deine Benachrichtigungs-E-Mail erhalten hast, kannst du mit dem Scannen deiner Anwendung beginnen.
- Folgen Sie dieser Anleitung, um Ihre Anwendung zu scannen.
-
Beheben Sie alle fehlgeschlagenen CWEs, die den CASA-Anforderungen zugeordnet sind
- Wenn Sie eine gültige Zertifizierung haben, können Sie hier nachlesen, wie Sie sie zur Beschleunigung der Überprüfung einreichen.
Ergebnisse senden
Folgen Sie der Anleitung in der E-Mail, um ein Konto zu erstellen (sofern es sich um Ihr erstes CASA handelt) und sich anzumelden.
Das brauchst du zum Einreichen deiner CASA:
-
E-Mail-Benachrichtigung zu Tier 2 von CASA
-
Industriezertifizierungen, sofern vorhanden (Beschleunigung von CASA)
-
AST-Konfigurationsdatei(en)
-
AST-Scanergebnisse im Nur-Text-Format (.txt)
Abschließen
- Fordern Sie einen Bestätigungsnachweis an, um mit der Bestätigung Ihrer Anwendung fortzufahren