AL2 - การประเมินในห้องทดลอง

MASA AL2

สำหรับ MASA AL2 ห้องทดลองจะทดสอบแอปเวอร์ชันสาธารณะ (มีให้บริการใน Play Store) และแสดงความคิดเห็นเกี่ยวกับการประเมินแก่นักพัฒนาแอปโดยตรง รวมถึงขั้นตอนการแก้ไขสำหรับปัญหาใดๆ ที่ได้รับแจ้ง เมื่อแอปมีคุณสมบัติครบ ห้องทดลองจะส่งรายงานการตรวจสอบไปยัง Google โดยตรง ยืนยันการมีสิทธิ์ได้รับป้ายความปลอดภัยเกี่ยวกับความปลอดภัยของข้อมูลของนักพัฒนาแอป โดยปกติแล้ว กระบวนการนี้จะใช้เวลา 2-3 สัปดาห์นับจากการประเมินครั้งแรกจนถึงความพร้อมใช้งานของป้าย

กระบวนการ:

ออร์แกน

ติดต่อ Authorized Lab เพื่อเริ่มขั้นตอนการประเมิน ทำงานโดยตรง กับ Lab เพื่อสรุปข้อตกลงด้านเงินทุนและดำเนินงานที่จำเป็น เอกสาร จากนั้น Lab จะจัดสรรทรัพยากรสำหรับการประเมิน

การประเมิน

ห้องทดลองที่ได้รับอนุญาตจาก ADA จะดำเนินการวิเคราะห์โดยเจ้าหน้าที่โดยใช้เครื่องมือเฉพาะทางเพื่อระบุช่องโหว่ด้านความปลอดภัย Lab อาจขอคำชี้แจงจาก เกี่ยวกับฟังก์ชันการทำงานของแอป เมื่อการประเมินเสร็จสิ้นแล้ว ผลลัพธ์ที่เป็นไปได้มีดังนี้

  • ไม่พบปัญหา: นักพัฒนาซอฟต์แวร์สามารถไปยังขั้นตอนเสร็จสมบูรณ์ได้
  • การแก้ไข: หากพบปัญหา ห้องทดลองจะส่งรายงานการทดสอบ ต่อนักพัฒนาซอฟต์แวร์โดยตรง พร้อมให้คำแนะนำในการแก้ไข นักพัฒนาแอปมีเวลา 60 วันนับจากวันที่ออกรายงานการทดสอบเพื่อแก้ไขปัญหาที่พบ

เสร็จสิ้น

Lab จะส่งรายงานการตรวจสอบให้ Google เพื่อยืนยันว่าแอปเป็นไปตาม ข้อกำหนดด้านความปลอดภัย นักพัฒนาซอฟต์แวร์สามารถแสดงรางวัลพิเศษนี้ใน Google Play Store โดยตอบว่า "ใช่" สำหรับคำถามที่ว่า "มีแอปของคุณ (หรือ ไลบรารี/SDK) ได้รับการตรวจสอบอย่างอิสระกับการรักษาความปลอดภัยภายนอกทั่วโลก มาตรฐาน" ในส่วนความปลอดภัยของข้อมูลคอนโซล ซึ่งจะเป็นการเปิดใช้ ป้ายการตรวจสอบความปลอดภัยโดยองค์กรอิสระในส่วนความปลอดภัยของข้อมูล จะแสดงอยู่ในไดเรกทอรี ADA

  • หมายเหตุ: นักพัฒนาแอปภายใน Google หากต้องการเปิดใช้ป้ายนี้ ให้ไปที่ส่วนการเก็บรวบรวมข้อมูลและความปลอดภัยของการประเมิน ตอบ "ใช่" ให้กับคำถาม "แอป (หรือไลบรารี/SDK) ของคุณได้รับการตรวจสอบอย่างอิสระตามมาตรฐานความปลอดภัยระดับสากลภายนอกหรือไม่" ตรวจสอบและอัปเดตป้ายกำกับ ส่งเพื่อรับการตรวจสอบ และหลังจากได้รับอนุมัติแล้ว ให้ส่งออกและยืนยันเพื่อเผยแพร่

คลิกที่นี่ เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับ MASA และดูคำตอบสำหรับคำถามทั่วไป