Évaluation CASA de niveau 3 de l’application Afi Google Workspace¶
L’application Afi G Suite Backup dans Google Workspace Marketplace affiche le badge de validation de sécurité indépendante de Google. Ce badge indique que l’application a satisfait au niveau 3 de la Cloud Application Security Assessment (CASA) au moyen d’une évaluation de sécurité indépendante réalisée par un tiers.
CASA est un cadre d’évaluation de la sécurité des applications fondé sur l’OWASP Application Security Verification Standard (ASVS). L’évaluation est réalisée par un laboratoire tiers agréé et vise à confirmer que l’application respecte les exigences de sécurité CASA applicables.
Pour conserver le badge, les applications doivent rester conformes aux exigences CASA de niveau 3 et faire l’objet d’une nouvelle validation chaque année.
Éléments évalués par CASA¶
CASA évalue les contrôles techniques de sécurité des applications cloud et de leur infrastructure sous-jacente. L’évaluation couvre les exigences applicables dans des domaines tels que :
- l’architecture de l’application et la modélisation des menaces ;
- l’authentification et le contrôle d’accès ;
- la protection des données et le stockage sécurisé ;
- la validation des entrées et la prévention des vulnérabilités courantes ;
- la gestion des erreurs et la journalisation ;
- l’infrastructure de déploiement et les emplacements où les données des utilisateurs sont stockées.
Les exigences CASA reposent sur l’OWASP Application Security Verification Standard (ASVS) et sont mises en correspondance, le cas échéant, avec les catégories MITRE Common Weakness Enumeration (CWE).