Per MASA AL1, il lab testerà la versione pubblica dell'app (disponibile nel Play Store) utilizzando strumenti di automazione e fornire un questionario agli sviluppatori per autodichiarare dei requisiti MASA. Una volta soddisfatti tutti i requisiti, il lab invia un report di convalida a Google come conferma. La procedura richiede in genere 2-3 giorni.
Processo:
Inizio
Contatta un Lab autorizzato. Collabora con il lab per finalizzare il modulo accordi di finanziamento e compilare gli eventuali documenti richiesti. Lo sviluppatore dovrà poi compilare un modulo di autodichiarazione confirmante i requisiti MASA utilizzando il formato "Sì, No, N/A". Al termine, il lab assegnerà le risorse e inizierà la valutazione.
Scansione
Il lab esegue una scansione statica con strumenti specializzati per identificare vulnerabilità di sicurezza, fornisce un report di test al sviluppatore. Lo sviluppatore invia prove per le domande che richiedono ulteriori informazioni.
Al termine della valutazione, è possibile che si verifichi uno dei seguenti scenari:
- Nessun problema rilevato: lo sviluppatore può andare al passaggio di completamento.
- Soluzione: se vengono rilevati problemi, il lab fornirà un test segnalalo direttamente allo sviluppatore con suggerimenti di correzione. Lo sviluppatore ha 60 giorni di tempo dalla data del report del test per risolvere eventuali problemi identificati.
Completamento
Il lab emette un report di convalida per Google che conferma che l'appsoddisfa i requisiti di sicurezza. L'applicazione è elencata in ADA Directory. Lo sviluppatore non in grado di mostrare il badge Controllo della sicurezza indipendente.
Fai clic qui per saperne di più sul MASA e per vedere le risposte alle domande più comuni.