Уровень 2 CASA дает разработчику возможность сканировать собственное приложение и предоставлять результаты сканирования вместе с другими доказательствами уполномоченному оценщику для проверки и получать письмо о подтверждении без необходимости доступа оценщика к коду приложения или инфраструктуре.
Обзор процесса
Уведомление
Оценки уровня 2 инициируются компанией-партнером ADA (например, Google). Когда вашему приложению требуется пройти оценку для доступа к данным или подтверждения соответствия политикам, вы получите уведомление по электронной почте о том, что вы находитесь в рамках оценки уровня 2.
Сканируйте свое приложение
Как только вы получите электронное письмо с уведомлением, вы можете начать сканирование вашего заявления.
- Следуйте инструкциям, представленным здесь, чтобы отсканировать ваше приложение.
Исправьте все неисправные CWE, соответствующие требованиям CASA.
- Если у вас есть действительные сертификаты, проверьте , можете ли вы предоставить их, чтобы ускорить рассмотрение.
Отправить результаты
Следуйте инструкциям, отправленным по электронной почте, чтобы создать учетную запись (если это ваш первый CASA) и войдите в систему.
Что вам понадобится для подачи CASA:
Электронная почта с уведомлением CASA уровня 2
Отраслевые сертификаты, если таковые имеются (ускорение CASA)
Файл(ы) конфигурации AST
Результаты сканирования AST в текстовом формате (.txt).
Завершить
- Получите подтверждающее письмо (LOV), чтобы продолжить проверку вашего заявления.