Poziom 2 CASA daje deweloperowi elastyczność w zakresie skanowania własnej aplikacji oraz udostępniania wyników skanowania autoryzowanym weryfikatorom do weryfikacji i otrzymuje pisemne potwierdzenie bez konieczności uzyskiwania dostępu do kodu aplikacji lub infrastruktury.
Omówienie procesu
Powiadomienie
Testy poziomu 2 są inicjowane przez firmę uczestniczącą w programie ADA (np. Google), gdy aplikacja będzie musiała przejść test, aby uzyskać dostęp do danych lub pokazać, że jest zgodna z zasadami, otrzymasz e-maila z powiadomieniem, że jesteś na poziomie 2.
Przeskanuj aplikację
Po otrzymaniu e-maila z powiadomieniem możesz zacząć skanować aplikację.
- Postępuj zgodnie ze wskazówkami podanymi tutaj, aby przeskanować aplikację
-
Naprawianie błędów CWE, które są zmapowane na wymagania CASA
- Jeśli masz ważny certyfikat, sprawdź, czy możesz go przesłać, aby przyspieszyć proces sprawdzania.
Prześlij wyniki
Postępuj zgodnie z instrukcjami otrzymanymi w wiadomości e-mail, aby utworzyć konto (jeśli jest to Twój pierwszy certyfikat CASA) i zalogować się.
Co jest potrzebne do przesłania CASA:
-
E-mail z powiadomieniem na temat poziomu 2 CASA
-
Certyfikaty branżowe (jeśli takie obowiązują)
-
Pliki konfiguracji AST
-
Wyniki skanowania AST w formacie zwykłego tekstu (.txt)
Zakończ
- Aby kontynuować weryfikację aplikacji, uzyskaj certyfikat weryfikacji (LOV).