Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou preparar seu saas para avaliação CASA do OAuth do Google
Partha Das
Sobre este Serviço
Tradução automática
O Google disse que seu app OAuth precisa de uma avaliação de segurança CASA, e você não tem certeza do que isso significa antes de gastar dinheiro.
CASA é gerenciado pela App Defense Alliance, não por mim. Um laboratório autorizado pela ADA testa seu app e emite o resultado que o Google aceita. Não posso certificar seu app, garantir aprovação ou emitir documentação oficial do CASA.
O que faço é o trabalho anterior a isso: traduzir os requisitos do CASA (fluxo OAuth, gerenciamento de sessão, armazenamento de tokens, TLS, validação de entrada) em etapas que sua equipe pode seguir, e identificar as lacunas que provavelmente causarão atrasos. Quando útil, posso trabalhar diretamente com seu desenvolvedor para rodar varreduras aplicáveis com OWASP ZAP (DAST) e, quando apropriado, Fluid Attacks (SAST), revisar os resultados, corrigir e re-testar os problemas. Também ajudo a preparar as evidências que um laboratório vai solicitar, para que você entre na avaliação real preparado.
Contexto: já lidei com verificação do Google OAuth para apps de escopo restrito, incluindo gmail.modify, através de auditorias de escopo e rodadas de feedback de Trust & Safety.
Envie suas escopos antes de fazer o pedido para que eu possa te dizer honestamente se é o que você precisa.
Conheça mais sobre Partha Das
Partha Das
Software developer, Open Source Contributor at stdlib
- A partir deBangladesh
- Membro desdedez. de 2024
- Responde em aprox.:4 horas
- Última entrega4 dias
Idiomas
Inglês
I'm a full-stack developer and open-source contributor to stdlib (JavaScript Standard Library), where I've implemented distributions in JS and C (log-logistic) and strided array operations like snanmeankbn, nancumax, and nancumin. I work across frontend and backend using JavaScript, TypeScript, C, MongoDB, Node.js, React, and Express with a focus on integrating AI into real engineering solutions. With a BBA background, I treat programming as a superpower: turning ideas into working products.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você é um avaliador CASA autorizado pela ADA? Pode certificar meu app?
Não. Apenas laboratórios na lista autorizada pela ADA (NCC Group, Bishop Fox, TAC Security e alguns outros) podem realizar a avaliação oficial e emitir um resultado aceito pelo Google. Eu não sou um deles, e não posso certificar seu app nem emitir documentação oficial do CASA. Meu trabalho é preparar seu app antes de você contratar.
Isso vai garantir que meu app passe na avaliação?
Ninguém pode prometer isso com certeza — o resultado depende do teste do laboratório autorizado e da revisão do Google, não de mim. O que posso fazer é corrigir os problemas que mais provavelmente causariam uma reprovação ou uma reavaliação lenta, para que seu app entre mais forte.
Ainda preciso pagar pela avaliação oficial depois de trabalhar com você?
Sim. Isso é trabalho de preparação, não substituto. Quando seu app estiver pronto, você ainda precisará contratar um laboratório autorizado pela ADA para a avaliação AL1 ou AL2 — posso te indicar alguns quando chegar a hora.
Qual pacote eu preciso se ainda não fiz a verificação do Google OAuth?
Opte pelo Premium. O Básico e o Padrão assumem que a verificação já foi feita e focam apenas na preparação para o CASA; o Premium inclui a verificação completa do OAuth (escopos, tela de consentimento, vídeo de demonstração, submissão, acompanhamento com o Google) junto com a preparação do CASA.
Você tem experiência prática com escopos restritos, como Gmail?
Sim — já lidei com verificação do Google OAuth para apps com escopos restritos, incluindo gmail.modify, trabalhando diretamente com auditorias de escopo e feedback de Trust & Safety. Essa é a mesma categoria de acesso que a maioria dos apps que acionam o CASA usam.
O que você precisa de mim ou do meu desenvolvedor para começar?
Uma lista dos escopos que você está solicitando, acesso de leitura ao código relevante (ou sessões de trabalho com seu desenvolvedor), e sua configuração do OAuth/Cloud Console. Não é necessário usar dados de produção ou acesso de usuário.
