Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Preparerò il tuo saas per la valutazione CASA di Google OAuth
Partha Das
Informazioni su questo servizio
Traduzione automatica.
Google ti ha detto che la tua app OAuth necessita di una valutazione di sicurezza CASA, e non sei sicuro di cosa significhi prima di spendere soldi.
CASA è gestito dall'App Defense Alliance, non da me. Un laboratorio autorizzato ADA testa la tua app e rilascia il risultato che Google accetta. Non posso certificare la tua app, garantire l'approvazione o rilasciare documentazione ufficiale CASA.
Quello che faccio io è il lavoro preliminare: tradurre i requisiti di CASA (flusso OAuth, gestione delle sessioni, archiviazione dei token, TLS, validazione degli input) in passaggi che il tuo team può seguire, e segnalare le lacune che potrebbero causare ritardi. Dove utile, posso lavorare direttamente con il tuo sviluppatore per eseguire scansioni applicabili con OWASP ZAP (DAST) e, dove appropriato, Fluid Attacks (SAST), rivedere i risultati, e risolvere e rifare i test sui problemi. Aiuto anche a preparare le prove che un laboratorio chiederà, così entri preparato all'effettiva valutazione.
Background: ho gestito la verifica di Google OAuth per app con scope limitati, inclusi gmail.modify, attraverso audit degli scope e round di feedback di Trust & Safety.
Scrivimi i tuoi scope prima di ordinare, così posso dirti onestamente se questa è la soluzione giusta.
Scopri di più su Partha Das
Partha Das
Software developer, Open Source Contributor at stdlib
- DaBangladesh
- Membro dadic 2024
- Tempo di risposta medio4 ore
- Ultima consegna5 giorni
Lingue
Inglese
I'm a full-stack developer and open-source contributor to stdlib (JavaScript Standard Library), where I've implemented distributions in JS and C (log-logistic) and strided array operations like snanmeankbn, nancumax, and nancumin. I work across frontend and backend using JavaScript, TypeScript, C, MongoDB, Node.js, React, and Express with a focus on integrating AI into real engineering solutions. With a BBA background, I treat programming as a superpower: turning ideas into working products.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Sei un valutatore CASA autorizzato da ADA? Puoi certificare la mia app?
No. Solo i laboratori nella lista autorizzata da ADA (NCC Group, Bishop Fox, TAC Security e altri) possono eseguire la valutazione ufficiale e rilasciare un risultato accettato da Google. Non sono uno di loro, e non posso certificare la tua app né rilasciare documentazione ufficiale CASA. Il mio lavoro è preparare la tua app prima che tu inizi.
Questo garantirà che la mia app superi la valutazione?
Nessuno può prometterlo onestamente — il risultato dipende dai test del laboratorio autorizzato e dalla revisione di Google, non da me. Quello che posso fare è risolvere i problemi più probabili a causare un fallimento o una revisione lenta, così entri con un'app molto più solida.
Devo comunque pagare per la valutazione ufficiale dopo aver lavorato con te?
Sì. Questo è il lavoro preparatorio, non un sostituto. Quando la tua app sarà pronta, dovrai comunque rivolgerti direttamente a un laboratorio autorizzato da ADA per la valutazione AL1 o AL2 — posso indicarti alcuni quando arriverai a quel punto.
Quale pacchetto devo scegliere se non ho ancora fatto la verifica di Google OAuth?
Opta per Premium. Basic e Standard assumono che la verifica sia già stata fatta e si concentrano solo sulla preparazione CASA; Premium include la verifica completa di OAuth (scope, schermata di consenso, video demo, invio, follow-up con Google) insieme alla preparazione CASA.
Hai esperienza pratica con scope limitati come Gmail?
Sì — ho gestito la verifica di Google OAuth per app con scope limitati, incluso gmail.modify, lavorando direttamente attraverso audit degli scope e round di feedback di Trust & Safety. È la stessa categoria di accesso che usano la maggior parte delle app che attivano CASA.
Di cosa hai bisogno da me o dal mio sviluppatore per iniziare?
Un riepilogo degli scope che richiedi, accesso in lettura al codice rilevante (o sessioni di lavoro con il tuo sviluppatore), e la configurazione OAuth/Cloud Console. Non sono necessari dati di produzione o accesso utente.
