【CASA安全评估】静态扫描应用

一、背景

最近我们的APP需要使用谷歌健康功能，在了解Google fit之后发现需要进行安全评估。

这里我觉得有必要提醒一下，

云应用安全评估门户这里的PDF格式的CASA TIER 2通知电子邮件其实是下面这个邮箱（之前我还一直不懂，有被自己蠢到😭）。

二、CASA介绍

CASA 在 OWASP 应用安全验证标准 (ASVS) 的基础上基于行业认可的标准，提供一组一致的要求，可强化任何应用的安全性。此外，对于可能需要访问敏感数据的应用，CASA 提供了一种统一的方式来执行针对这些要求的可信保证评估。

三、静态扫描步骤

1. 安装docker（主要目的是可以运行docker命令）

2. 下载并配置