![เส้นทางระดับ 2](https://appdefensealliance.dev/static/images/tier2-journey.png?hl=th)
CASA ระดับ 2 ช่วยให้นักพัฒนาแอปมีความยืดหยุ่นในการสแกนแอปพลิเคชันของตนและส่งผลการสแกนควบคู่ไปกับหลักฐานอื่นๆ แก่ผู้ประเมินที่ได้รับอนุญาตสําหรับการยืนยัน และจะได้รับจดหมายรับรองการตรวจสอบโดยที่ผู้ประเมินไม่จําเป็นต้องเข้าถึงโค้ดหรือโครงสร้างพื้นฐาน
ภาพรวมของกระบวนการ
การแจ้งเตือน
การประเมินระดับ 2 ดําเนินการโดยบริษัทพาร์ทเนอร์ ADA (เช่น Google) เมื่อใบสมัครของคุณต้องเสร็จสิ้นการประเมินเพื่อเข้าถึงข้อมูลหรือแสดงการปฏิบัติตามนโยบาย คุณจะได้รับการแจ้งเตือนทางอีเมลซึ่งระบุว่าคุณกําลังอยู่ในขอบเขตของการประเมินระดับ 2
สแกนแอปของคุณ
เมื่อได้รับอีเมลแจ้งเตือนแล้ว คุณจะเริ่มสแกนแอปพลิเคชันได้
- ทําตามคําแนะนําที่ระบุไว้ที่นี่เพื่อสแกนแอปพลิเคชัน
-
แก้ไข CWE ที่ล้มเหลวซึ่งแมปกับข้อกําหนดของ CASA
- หากคุณมีการรับรองที่ถูกต้อง โปรดดูว่าคุณจะส่งใบเพื่อขอให้เร่งการตรวจสอบได้หรือไม่
ส่งผลลัพธ์
ทําตามวิธีการทางอีเมลเพื่อสร้างบัญชี (หากเป็น CASA เครื่องแรก) และเข้าสู่ระบบ
สิ่งที่คุณจะต้องส่ง CASA
-
อีเมลแจ้งเตือนของ CASA ระดับ 2
-
การรับรองอุตสาหกรรม (หากมี) (เร่งกระบวนการ CASA)
-
ไฟล์การกําหนดค่า AST
-
ผลการสแกน AST ในรูปแบบข้อความธรรมดา (.txt)
ทำให้สิ้นสุด
- รับจดหมายยืนยัน (LOV) เพื่อดําเนินการยืนยันใบสมัครต่อ