CASA Tier 2 bietet Entwicklern die Flexibilität, ihre eigene Anwendung zu scannen und die Scanergebnisse zusammen mit anderen Nachweisen zur Überprüfung an einen autorisierten Prüfer weiterzuleiten. Sie erhalten dann eine Bestätigung, ohne dass der Prüfer auf den Anwendungscode oder die Infrastruktur zugreifen muss.
Der Ablauf im Überblick
Benachrichtigung
Tier-2-Bewertungen werden von einem ADA-Partnerunternehmen (z. B. Google), müssen Sie möglicherweise eine Prüfung durchlaufen, um auf Daten zuzugreifen oder die Einhaltung der Richtlinien nachzuweisen. In diesem Fall erhalten Sie per E-Mail eine Benachrichtigung, dass Sie für eine Tier 2-Prüfung infrage kommen.
App scannen
Sobald Sie die Benachrichtigungs-E-Mail erhalten haben, können Sie mit dem Scannen Ihrer Anwendung beginnen.
- Folgen Sie dieser Anleitung, um Ihre Anwendung zu scannen
-
Alle fehlgeschlagenen CWEs beheben, die den CASA-Anforderungen zugeordnet sind
- Wenn Sie eine gültige Zertifizierung haben, erkundigen Sie sich, ob Sie sie einreichen können, um die Überprüfung zu beschleunigen.
Ergebnisse senden
Folgen Sie der Anleitung in der E-Mail, um ein Konto zu erstellen (falls dies Ihre erste CASA ist) und sich anzumelden.
Was Sie für die Einreichung Ihrer CASA-Anfrage benötigen:
-
CASA-Tier 2-Benachrichtigungs-E-Mail
-
Gegebenenfalls Branchenzertifizierungen (beschleunigte CASA-Studie)
-
AST-Konfigurationsdatei(en)
-
AST-Scanergebnisse im Nur-Text-Format (.txt)
Abschließen
- Letter of Validation (LOV) erhalten, um mit der Überprüfung des Antrags fortzufahren