O nível 2 da CASA oferece ao desenvolvedor a flexibilidade de verificar o próprio aplicativo e enviar os resultados da verificação, além de outras evidências, a um avaliador autorizado. Além disso, ele recebe uma carta de validação sem que o avaliador precise acessar o código ou a infraestrutura do aplicativo.
Visão geral do processo
Notificação
As avaliações de nível 2 são iniciadas por uma empresa parceira da ADA (por exemplo, Google), quando seu aplicativo precisar concluir uma avaliação para acessar dados ou mostrar conformidade com as políticas, você vai receber uma notificação por e-mail indicando que está no escopo da avaliação de nível 2.
Verificar o app
Depois de receber o e-mail de notificação, você poderá começar a verificar seu aplicativo.
- Siga as orientações fornecidas aqui para verificar seu aplicativo
-
Corrija todos os CWEs com falha mapeados para os requisitos da CASA.
- Se você tiver uma certificação válida, confira se é possível enviá-la para acelerar a análise.
Enviar resultados
Siga as instruções enviadas por e-mail para criar uma conta (se esta for sua primeira CASA) e fazer login.
O que é necessário para enviar sua CASA:
-
E-mail de notificação da CASA nível 2
-
Certificações do setor, se houver, (aceleração da CASA)
-
Arquivo(s) de configuração AST
-
Resultados da verificação AST no formato de texto simples (.txt)
Finalizar
- Receber uma carta de validação (LOV, na sigla em inglês) para continuar com a verificação da inscrição