CASA 第 2 級全性評估程序

第 2 級歷程
CASA 第 2 級可讓開發人員靈活掃描自己的應用程式，並將掃描結果和其他證據提供給授權評估員進行驗證，然後收到驗證信函，而評估員不必存取應用程式程式碼或基礎架構。

流程總覽

通知

二級評估是由 ADA 合作夥伴公司 (例如Google)。  

掃描應用程式

收到通知電子郵件後，您就可以開始掃描應用程式。 

  1. 請按照這裡提供的指南掃描應用程式

  2. 修正任何已對應至 CASA 規定的失敗 CWE

  3. 如果您擁有有效的認證，請查看是否能夠提交，以加快審查速度

提交結果

按照電子郵件中的指示建立帳戶 (如果這是您第一次使用 CASA) 並登入。 

提交 CASA 所需的資訊：

  • CASA 第 2 級通知電子郵件

  • 產業認證 (如有) (加速 CASA)

  • AST 設定檔

  • 以純文字 (.txt) 格式顯示的 AST 掃描結果

完成

  • 取得驗證函 (LOV)，以便繼續進行應用程式驗證程序