Evaluación CASA de nivel 3 para la aplicación Afi de Google Workspace¶
La aplicación Afi G Suite Backup de Google Workspace Marketplace muestra la insignia de verificación de seguridad independiente de Google. Esta insignia indica que la aplicación ha superado el nivel 3 de la evaluación de seguridad de aplicaciones en la nube (CASA) mediante una evaluación de seguridad independiente realizada por un tercero.
CASA es un marco de evaluación de la seguridad de las aplicaciones basado en el estándar de verificación de seguridad de aplicaciones de OWASP (ASVS). La evaluación la realiza un laboratorio externo autorizado y está diseñada para validar que la aplicación cumpla los requisitos de seguridad de CASA aplicables.
Para conservar la insignia, las aplicaciones deben seguir cumpliendo los requisitos de CASA de nivel 3 y completar una revalidación anual.
Qué evalúa CASA¶
CASA evalúa los controles técnicos de seguridad de las aplicaciones en la nube y de su infraestructura auxiliar. La evaluación abarca los requisitos aplicables en áreas como:
- arquitectura de la aplicación y modelado de amenazas;
- autenticación y control de acceso;
- protección de datos y almacenamiento seguro;
- validación de entradas y prevención de vulnerabilidades habituales;
- tratamiento de errores y registro;
- infraestructura de despliegue y ubicaciones en las que se almacenan los datos de los usuarios.
Los requisitos de CASA se basan en el estándar de verificación de seguridad de aplicaciones de OWASP (ASVS) y se correlacionan, cuando corresponde, con las categorías de Common Weakness Enumeration (CWE) de MITRE.