El nivel 2 de CASA le brinda al desarrollador la flexibilidad para analizar su propia aplicación y proporcionar los resultados del análisis junto con otras pruebas a un evaluador autorizado para su verificación y recibir una carta de validación sin que el evaluador deba acceder al código de la aplicación o a la infraestructura.
Descripción general del proceso
Notificación
Las evaluaciones de nivel 2 las inicia una empresa asociada con ADA (p.ej., Google), cuando tu aplicación deba completar una evaluación para acceder a los datos o demostrar que cumple con las políticas, recibirás una notificación por correo electrónico en la que se te indicará que estás dentro del alcance de la evaluación de nivel 2.
Cómo analizar tu app
Una vez que recibas el correo electrónico de notificación, puedes comenzar a escanear tu solicitud.
- Sigue las instrucciones que se proporcionan aquí para analizar tu aplicación.
-
Soluciona los errores de CWE que se asignaron a los requisitos de CASA.
- Si tienes alguna certificación válida, consulta si puedes enviarla para acelerar la revisión.
Enviar resultados
Sigue las instrucciones que se enviaron por correo electrónico para crear una cuenta (si es tu primer CASA) y acceder.
Qué necesitarás para enviar tu CASA:
-
Correo electrónico de notificación de nivel 2 de CASA
-
Certificaciones del sector, si las hay (aceleración de CASA)
-
Archivos de configuración de AST
-
Resultados del análisis de AST en formato de texto sin formato (.txt)
Finalizar
- Obtén una Carta de Validación (LOV) para continuar con la verificación de tu solicitud