CASA tingkat 2 memberi developer fleksibilitas untuk memindai aplikasi mereka sendiri dan memberikan hasil pemindaian bersama dengan bukti lainnya kepada penilai resmi untuk verifikasi dan menerima surat validasi tanpa perlu penilai mengakses kode aplikasi atau infrastruktur.
Ringkasan Proses
Notifikasi
Penilaian tingkat 2 dimulai oleh perusahaan partner ADA (misalnya, Google), jika aplikasi Anda diwajibkan untuk menyelesaikan penilaian guna mengakses data atau menunjukkan kepatuhan terhadap kebijakan, Anda akan menerima notifikasi melalui email yang menunjukkan bahwa Anda berada dalam cakupan penilaian Tingkat 2.
Memindai Aplikasi
Setelah menerima email notifikasi, Anda dapat mulai memindai aplikasi.
- Ikuti panduan yang diberikan di sini untuk memindai aplikasi Anda
-
Memperbaiki setiap CWE yang gagal yang dipetakan ke persyaratan CASA
- Jika Anda memiliki sertifikasi yang valid, lihat apakah Anda dapat mengirimkannya untuk mempercepat peninjauan
Mengirim Hasil
Ikuti petunjuk yang dikirim melalui email untuk membuat akun (jika ini CASA pertama Anda) dan login.
Yang Anda perlukan untuk mengirimkan CASA:
-
Email Notifikasi CASA Tingkat 2
-
Sertifikasi industri, jika ada, (mempercepat CASA)
-
File konfigurasi AST
-
Hasil pemindaian AST dalam format teks biasa (.txt)
Finalisasi
- Mendapatkan Surat Validasi (LOV) untuk melanjutkan verifikasi permohonan