O nível 2 do CASA dá ao desenvolvedor a flexibilidade de verificar o próprio aplicativo e de fornecer os resultados da verificação com outras evidências para um avaliador autorizado e recebe uma carta de validação sem que o avaliador precise acessar o código ou a infraestrutura do aplicativo.
Visão geral do processo
Notificação
As avaliações de nível 2 são iniciadas por uma empresa parceira do ADA (por exemplo, o Google), quando seu aplicativo precisar concluir uma avaliação para acessar dados ou mostrar que está em conformidade com as políticas, você receberá uma notificação por e-mail indicando que está no escopo da avaliação de nível 2.
Verificar o app
Depois de receber o e-mail de notificação, será possível começar a verificar seu aplicativo.
- Siga as orientações fornecidas aqui para verificar seu aplicativo
-
Corrige os CWEs com falha que são mapeados para os requisitos do CASA
- Se você tiver alguma certificação válida, veja se pode enviá-la para acelerar sua análise
Enviar resultados
Siga as instruções enviadas por e-mail para criar uma conta (se essa for sua primeira CASA) e faça login.
O que você precisa para enviar sua CASA:
-
E-mail de notificação de CASA de nível 2
-
Certificações do setor, se houver, (acelerando o CASA)
-
Arquivos de configuração AST
-
Resultado da verificação AST no formato de texto simples (.txt)
Finalizar
- Receba uma carta de validação (LOV, na sigla em inglês) para continuar a verificação do seu aplicativo