Уровень 2 CASA дает разработчику возможность сканировать собственное приложение и предоставлять результаты сканирования вместе с другими доказательствами авторизованному оценщику для проверки и получать подтверждающее письмо без необходимости доступа оценщика к коду приложения или инфраструктуре.
Обзор процесса
Уведомление
Оценки уровня 2 инициируются компанией-партнером ADA (например, Google). Когда ваше приложение должно пройти оценку для доступа к данным или демонстрации соответствия политикам, вы получите уведомление по электронной почте о том, что вы проходите оценку уровня 2.
Сканируйте ваше приложение
Как только вы получите уведомление по электронной почте, вы можете начать сканирование вашего приложения.
- Следуйте приведенным здесь инструкциям, чтобы сканировать ваше приложение.
Исправьте любые сбойные CWE, сопоставленные с требованиями CASA.
- Если у вас есть действующая сертификация, посмотрите , можете ли вы отправить ее, чтобы ускорить рассмотрение.
Отправить результаты
Следуйте инструкциям по электронной почте, чтобы создать учетную запись (если это ваш первый CASA) и войти в систему.
Что вам понадобится для отправки CASA:
Уведомление по электронной почте CASA уровня 2
Отраслевые сертификаты, если таковые имеются (ускорение CASA)
Файл(ы) конфигурации AST
Результаты сканирования AST в текстовом формате (.txt)
Завершить
- Получите письмо о проверке (LOV), чтобы продолжить проверку вашего приложения.