Для MASA AL1 лаборатория протестирует общедоступную версию приложения (доступную в Play Store) с использованием инструментов автоматизации и предоставит разработчикам анкету для самостоятельного подтверждения соответствия подмножеству требований MASA. При выполнении всех требований лаборатория отправляет отчет о проверке в Google в качестве подтверждения. Обычно процесс занимает 2-3 дня.
Процесс:
Инициация
Обратитесь в авторизованную лабораторию. Сотрудничайте с лабораторией для согласования механизмов финансирования и оформления всех необходимых документов. Затем разработчик заполнит форму самоаттестации, подтверждающую требования MASA, используя формат «Да, Нет, Н/Д». По завершении лаборатория выделит ресурсы и начнет оценку.
Сканировать
Лаборатория проводит статическое сканирование с помощью специализированных инструментов для выявления уязвимостей безопасности, а затем предоставляет разработчику отчет о тестировании. Разработчик предоставляет доказательства по вопросам, требующим дополнительной информации.
По завершении оценки возможен один из следующих сценариев:
- Проблем не обнаружено: разработчик может перейти к этапу завершения.
- Исправление: если будут обнаружены какие-либо проблемы, лаборатория предоставит отчет об испытаниях непосредственно разработчику с предложениями по устранению. У разработчика есть 60 дней с даты отчета об испытаниях для устранения выявленных проблем.
Завершение
Лаборатория отправляет в Google отчет о проверке, подтверждающий, что приложение соответствует требованиям безопасности. Приложение указано в каталоге ADA . Разработчик не сможет отображать значок независимой проверки безопасности.
Нажмите здесь , чтобы узнать больше о MASA и увидеть ответы на распространенные вопросы.