Vou fazer a verificação do OAuth do Google com um guia CASA


1 pedido na fila
Sobre este Serviço
Tradução automática
Sua aplicação exibe o aviso de "aplicativo não verificado" do Google, ou foi rejeitada mais de uma vez, e o email de feedback nunca explica exatamente o que está errado.
Gatilhos comuns: um vídeo de demonstração que fica voltando, escopos do Cloud Console que não correspondem ao seu código, uma política de privacidade que falta algo que o Google exige, ou escopos amplos o suficiente para atrair uma análise mais detalhada.
Eu cuido de todo o processo - configuração da tela de consentimento, seleção de escopos de menor privilégio, ajustes na política de privacidade, roteiro do vídeo de demonstração que prova cada escopo em uso, e submissão - tudo baseado estritamente na documentação oficial de Verificação de Aplicativos OAuth do Google, sem suposições. Já levei CRMs, assistentes de IA e aplicativos de agendamento por esse caminho, incluindo 3ª/4ª rejeições, até a aprovação total.
Escopos restritos (Gmail, Drive) também precisam de CASA - baseado no padrão OWASP ASVS, em 3 níveis: Nível 1 é uma autoavaliação, Nível 2 é uma varredura DAST por um laboratório autorizado, Nível 3 é um teste de penetração manual completo. Eu ajudo diretamente com o Nível 1, e te guio pelo Nível 2 e Nível 3.
A revisão do Google leva semanas e a decisão final é deles - mas eu preparo cada submissão para passar na primeira tentativa. Me envie seus escopos antes de fazer o pedido.
Conheça mais sobre Pritam
Golang Software Developer
- A partir deBangladesh
- Membro desdenov. de 2025
- Responde em aprox.:1 hora
Idiomas
Bengali, Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você pode garantir que o Google vai aprovar meu app?
Ninguém pode garantir isso - só o Google decide. O que eu garanto é uma submissão feita estritamente de acordo com a documentação do próprio Google, cobrindo todos os requisitos que os revisores verificam, para que você entre com o melhor caso possível.
Minha aplicação já foi rejeitada - ainda assim você consegue ajudar?
Sim, a maior parte do meu trabalho começa aqui. Eu leio o motivo real da rejeição, verifico seu código em relação ao que foi declarado no Cloud Console, e corrijo a falha real ao invés de adivinhar. Já levei apps na terceira ou quarta rejeição até a aprovação total.
Preciso de uma avaliação CASA para meus escopos?
Somente se estiver usando escopos restritos como Gmail ou Drive. Escopos sensíveis (Calendário, outros) precisam de verificação padrão, mas não de CASA. Vou verificar seus escopos exatos e te dizer honestamente se CASA se aplica antes de você fazer o pedido.
Preciso te dar acesso ao Google Cloud Console?
Qualquer uma das opções funciona. Você pode me adicionar como Editor de Configuração OAuth no seu projeto do Cloud Console, ou fazemos isso por compartilhamento de tela e você faz as mudanças você mesmo - o que for mais confortável para você.
Você consegue adicionar um novo escopo a um app que já foi verificado?
Sim. Testo adições de escopos primeiro em um projeto de staging separado, para que seu app ao vivo, usuários existentes e status de verificação atual não sejam interrompidos enquanto trabalhamos.

