برای MASA AL2، آزمایشگاه نسخه عمومی برنامه (موجود در فروشگاه Play) را آزمایش می‌کند و بازخورد ارزیابی را مستقیماً به توسعه‌دهندگان ارائه می‌کند، از جمله مراحل اصلاح برای هرگونه مشکل پرچم‌گذاری شده. هنگامی که برنامه همه الزامات را برآورده کرد، آزمایشگاه یک گزارش اعتبارسنجی مستقیماً به Google ارسال می‌کند و واجد شرایط بودن برای نشان امنیتی در فرم ایمنی داده‌های توسعه‌دهنده را تأیید می‌کند. این فرآیند معمولاً از ارزیابی اولیه تا در دسترس بودن نشان 2-3 هفته طول می کشد.
فرآیند:
شروع
برای شروع فرآیند ارزیابی با یک آزمایشگاه مجاز تماس بگیرید. مستقیماً با آزمایشگاه کار کنید تا ترتیبات تأمین مالی را نهایی کنید و هر گونه مدارک لازم را تکمیل کنید. سپس آزمایشگاه منابعی را برای ارزیابی اختصاص خواهد داد.
ارزیابی
یک آزمایشگاه مجاز ADA تجزیه و تحلیل انسانی را با استفاده از ابزارهای تخصصی برای شناسایی آسیب پذیری های امنیتی انجام می دهد. آزمایشگاه ممکن است در مورد عملکرد برنامه توضیحی از توسعه دهنده درخواست کند. پس از تکمیل ارزیابی این سناریوها امکان پذیر است:
- مشکلی پیدا نشد: توسعه‌دهنده می‌تواند به مرحله تکمیل حرکت کند.
- اصلاح: اگر مشکلی پیدا شود، آزمایشگاه گزارش آزمایشی را مستقیماً با پیشنهادات اصلاحی به توسعه‌دهنده ارائه می‌کند. توسعه‌دهنده 60 روز از تاریخ گزارش آزمایش فرصت دارد تا مشکلات شناسایی‌شده را برطرف کند.
تکمیل
آزمایشگاه یک گزارش اعتبار سنجی برای Google صادر می کند که تأیید می کند برنامه الزامات امنیتی را برآورده می کند. توسعه‌دهنده می‌تواند این دستاورد را در فروشگاه Google Play با پاسخ «بله» به سؤال «آیا برنامه شما (یا کتابخانه/SDK) به‌طور مستقل در برابر استانداردهای امنیتی جهانی خارجی تأیید شده است، به نمایش بگذارد؟ در بخش امنیت اطلاعات کنسول. با این کار نشان بررسی امنیت مستقل در بخش ایمنی داده فعال می شود. برنامه در فهرست ADA فهرست شده است.
توجه: برنامه‌نویسان در Google، برای فعال کردن نشان، به بخش جمع‌آوری داده و امنیت ارزیابی خود می‌روند، به «آیا برنامه شما (یا کتابخانه/SDK) به‌طور مستقل در برابر استانداردهای امنیتی جهانی خارجی تأیید شده است، «بله» پاسخ دهند؟ سوال، بررسی و به روز رسانی برچسب، ارسال برای بررسی، و پس از تایید، صادرات و تایید برای انتشار.
برای کسب اطلاعات بیشتر در مورد MASA و مشاهده پاسخ سوالات رایج اینجا را کلیک کنید.