CASA-Tier-3-Bewertung der Google Workspace-App von Afi¶
Die Anwendung Afi G Suite Backup im Google Workspace Marketplace trägt das Google-Badge für die unabhängige Sicherheitsüberprüfung. Dieses Badge zeigt, dass die App Tier 3 des Cloud Application Security Assessment (CASA) durch eine unabhängige Sicherheitsbewertung eines Drittanbieters abgeschlossen hat.
CASA ist ein Framework zur Bewertung der Anwendungssicherheit, das auf dem OWASP Application Security Verification Standard (ASVS) basiert. Die Bewertung wird von einem autorisierten unabhängigen Labor durchgeführt und überprüft, ob die Anwendung die geltenden CASA-Sicherheitsanforderungen erfüllt.
Um das Badge weiterhin führen zu dürfen, müssen Apps die CASA-Tier-3-Anforderungen fortlaufend erfüllen und jedes Jahr erneut validiert werden.
Was CASA bewertet¶
CASA bewertet technische Sicherheitskontrollen für Cloudanwendungen und deren unterstützende Infrastruktur. Die Bewertung umfasst die jeweils geltenden Anforderungen in Bereichen wie:
- Anwendungsarchitektur und Bedrohungsmodellierung;
- Authentifizierung und Zugriffskontrolle;
- Datenschutz und sichere Speicherung;
- Eingabevalidierung und Vermeidung verbreiteter Sicherheitslücken;
- Fehlerbehandlung und Protokollierung;
- Bereitstellungsinfrastruktur und Speicherorte der Nutzerdaten.
Die CASA-Anforderungen basieren auf dem OWASP Application Security Verification Standard (ASVS) und sind, soweit zutreffend, den Kategorien der MITRE Common Weakness Enumeration (CWE) zugeordnet.