CASA poziomu 2 daje deweloperowi elastyczność w sposobie skanowania własnej aplikacji i przekazywania wyników skanowania wraz z innymi dowodami upoważnionemu recenzentowi w celu weryfikacji. Deweloper otrzymuje zaświadczenie o weryfikacji bez konieczności udostępniania recenzentowi kodu aplikacji ani infrastruktury.
Omówienie procesu
Powiadomienie
Oceny poziomu 2 są inicjowane przez partnera ADA (np. Google), gdy Twoja aplikacja musi przejść ocenę, aby uzyskać dostęp do danych lub wykazać zgodność z zasadami, otrzymasz e-maila z powiadomieniem, że jesteś objęty oceną poziomu 2.
Skanowanie aplikacji
Po otrzymaniu e-maila z powiadomieniem możesz rozpocząć skanowanie aplikacji.
- Aby zeskanować aplikację: postępuj zgodnie z instrukcjami
-
usunąć wszystkie nierozwiązane problemy CWE, które są mapowane na wymagania CASA;
- Jeśli masz ważną certyfikację, sprawdź, czy możesz ją przesłać, aby przyspieszyć proces weryfikacji.
Prześlij wyniki
Postępuj zgodnie z instrukcjami wysłanymi e-mailem, aby utworzyć konto (jeśli jest to Twoje pierwsze konto CASA) i się na nie zalogować.
Co jest potrzebne do przesłania numeru CASA:
-
E-mail z powiadomieniem o ocenie poziomu 2 CASA
-
certyfikaty branżowe (jeśli takie istnieją) (przyspieszenie procesu certyfikacji CASA);
-
Pliki konfiguracji AST
-
Wyniki skanowania AST w formacie zwykłego tekstu (.txt)
Zakończ
- Aby kontynuować weryfikację aplikacji, uzyskaj upoważnienie.