Đối với MASA AL1, phòng thí nghiệm sẽ kiểm thử phiên bản công khai của ứng dụng (có trong Cửa hàng Play) bằng công cụ tự động hoá và cung cấp một bảng câu hỏi để nhà phát triển tự chứng thực một số yêu cầu của MASA. Sau khi đáp ứng tất cả các yêu cầu, phòng thí nghiệm đó sẽ gửi một Báo cáo xác thực cho Google để xác nhận. Quy trình này thường mất từ 2 đến 3 ngày.
Quy trình:
Bắt đầu
Liên hệ với Phòng thí nghiệm được uỷ quyền. Cộng tác với phòng thí nghiệm để hoàn thiện thu xếp vốn và hoàn tất mọi giấy tờ cần thiết. Sau đó, nhà phát triển sẽ hoàn tất biểu mẫu tự xác nhận xác nhận các yêu cầu MASA bằng cách sử dụng câu trả lời "Có, Không, Không có" . Sau khi hoàn thành, phòng thí nghiệm này sẽ phân bổ nguồn lực và bắt đầu bài đánh giá.
Quét
Phòng thí nghiệm tiến hành quét tĩnh bằng các công cụ chuyên biệt để xác định các lỗ hổng bảo mật, sau đó cung cấp báo cáo kiểm thử cho nhà phát triển. Nhà phát triển gửi bằng chứng cho các câu hỏi cần biết thêm thông tin.
Sau khi quá trình đánh giá hoàn tất, có thể xảy ra một trong các trường hợp sau:
- Không phát hiện thấy vấn đề: Nhà phát triển có thể chuyển sang bước hoàn tất.
- Khắc phục: Nếu phát hiện thấy vấn đề, phòng thí nghiệm sẽ trực tiếp cung cấp báo cáo kiểm thử cho nhà phát triển kèm theo các đề xuất khắc phục. Nhà phát triển có 60 ngày kể từ ngày nhận được báo cáo thử nghiệm giải quyết mọi vấn đề đã xác định.
Hoàn thành
Phòng thí nghiệm sẽ gửi báo cáo xác thực cho Google để xác nhận rằng ứng dụng đáp ứng các yêu cầu về bảo mật. Ứng dụng được liệt kê trong Thư mục ADA. Nhà phát triển sẽ không có thể hiển thị huy hiệu Đánh giá bảo mật độc lập.
Nhấp vào đây để tìm hiểu thêm về MASA và xem câu trả lời cho các câu hỏi thường gặp.