Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik bereid je saas voor op Google OAuth CASA beoordeling
Partha Das
Over deze dienst
Automatische vertaling
Google heeft je verteld dat je OAuth app een CASA security assessment nodig heeft, en je weet niet zeker wat dat betekent voordat je geld uitgeeft.
CASA wordt uitgevoerd door de App Defense Alliance, niet door mij. Een ADA-geautoriseerd lab test je app en geeft het resultaat dat Google accepteert. Ik kan je app niet certificeren, goedkeuring garanderen of officiële CASA-documentatie uitgeven.
Wat ik doe, is het werk daarvoor: de CASA-vereisten (OAuth flow, sessiebeheer, tokenopslag, TLS, inputvalidatie) vertalen naar stappen die jouw team kan uitvoeren, en de hiaten aangeven die waarschijnlijk vertraging veroorzaken. Waar nodig, werk ik direct samen met je ontwikkelaar om toepasbare scans uit te voeren met OWASP ZAP (DAST) en, indien passend, Fluid Attacks (SAST), de bevindingen te beoordelen, problemen op te lossen en opnieuw te testen. Ik help ook bij het voorbereiden van het bewijs dat een lab zal vragen, zodat je goed voorbereid het echte assessment ingaat.
Achtergrond: Ik heb de Google OAuth-verificatie afgehandeld voor apps met beperkte scope, inclusief gmail.modify, via scope-audits en Trust & Safety feedbackrondes.
Stuur me je scopes voordat je bestelt, zodat ik je eerlijk kan vertellen of dit de juiste keuze is.
Maak kennis met Partha Das
Partha Das
Software developer, Open Source Contributor at stdlib
- Afkomstig uitBangladesh
- Lid sindsdec 2024
- Gem. reactietijd4 uur
- Laatste levering4 dagen geleden
Talen
Engels
I'm a full-stack developer and open-source contributor to stdlib (JavaScript Standard Library), where I've implemented distributions in JS and C (log-logistic) and strided array operations like snanmeankbn, nancumax, and nancumin. I work across frontend and backend using JavaScript, TypeScript, C, MongoDB, Node.js, React, and Express with a focus on integrating AI into real engineering solutions. With a BBA background, I treat programming as a superpower: turning ideas into working products.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Ben je een door ADA geautoriseerde CASA-beoordelaar? Kan je mijn app certificeren?
Nee. Alleen labs op de lijst van ADA (NCC Group, Bishop Fox, TAC Security en enkele anderen) kunnen de officiële beoordeling uitvoeren en een resultaat uitgeven dat Google accepteert. Ik ben dat niet, en ik kan je app niet certificeren of officiële CASA-documentatie uitgeven. Mijn taak is je app klaar te maken voordat je verder gaat.
Gaat dit garanderen dat mijn app de beoordeling doorstaat?
Niemand kan dat eerlijk beloven — het resultaat hangt af van de tests van het geautoriseerde lab en de beoordeling door Google, niet van mij. Wat ik wel kan doen, is de problemen oplossen die waarschijnlijk tot een mislukking of een trage herbeoordeling leiden, zodat je met een sterkere app de beoordeling ingaat.
Moet ik nog steeds betalen voor de officiële beoordeling nadat ik met jou heb gewerkt?
Ja. Dit is voorbereid werk, geen vervanging. Zodra je app klaar is, neem je rechtstreeks contact op met een door ADA geautoriseerd lab voor de daadwerkelijke AL1 of AL2 beoordeling — ik kan je enkele opties geven zodra je dat stadium bereikt.
Welke pakket heb ik nodig als ik nog geen Google OAuth verificatie heb gedaan?
Ga voor Premium. Basic en Standard gaan ervan uit dat verificatie al is geregeld en richten zich puur op CASA-voorbereiding; Premium combineert volledige OAuth-verificatie (scopes, toestemmingsscherm, demo video, indiening, follow-up door Google) met de CASA-voorbereiding.
Heb je praktische ervaring met restricted scopes zoals Gmail?
Ja — ik heb de Google OAuth-verificatie afgehandeld voor apps met restricted scopes, inclusief gmail.modify, door scope-audits en Trust & Safety feedbackrondes direct te doorlopen. Dat is dezelfde categorie toegang die de meeste CASA-triggerende apps gebruiken.
Wat heb je van mij of mijn ontwikkelaar nodig om te beginnen?
Een overzicht van de scopes die je aanvraagt, toegang tot de relevante code (of werk sessies met je ontwikkelaar), en je OAuth/Cloud Console configuratie. Geen productiegegevens of gebruikers toegang nodig.
