Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Prepararé tu saas para la evaluación CASA de google oauth
Partha Das
Acerca de este Servicio
Traducción automática
Google te dijo que tu app de OAuth necesita una evaluación de seguridad CASA, y no estás seguro de qué significa eso antes de gastar dinero.
CASA es gestionado por la App Defense Alliance, no por mí. Un laboratorio autorizado por ADA prueba tu app y emite el resultado que Google acepta. No puedo certificar tu app, garantizar la aprobación ni emitir documentación oficial de CASA.
Lo que hago es el trabajo previo: traducir los requisitos de CASA (flujo OAuth, manejo de sesiones, almacenamiento de tokens, TLS, validación de entradas) en pasos que tu equipo puede seguir, y señalar las brechas que probablemente causen retrasos. Cuando sea útil, puedo trabajar directamente con tu desarrollador para realizar escaneos aplicables con OWASP ZAP (DAST) y, cuando corresponda, Fluid Attacks (SAST), revisar los hallazgos, solucionar y volver a probar los problemas. También ayudo a preparar la evidencia que un laboratorio solicitará, para que entres preparado a la evaluación real.
Antecedentes: he gestionado la verificación de Google OAuth para apps de alcance restringido, incluyendo gmail.modify, mediante auditorías de alcance y rondas de retroalimentación de Trust & Safety.
Envíame tus scopes antes de ordenar para decirte honestamente si esto es lo adecuado.
Conoce a Partha Das
Partha Das
Software developer, Open Source Contributor at stdlib
- DeBangladesh
- Miembro desdedic 2024
- Responde aprox. en:4 horas
- Última entrega4 días
Idiomas
Inglés
I'm a full-stack developer and open-source contributor to stdlib (JavaScript Standard Library), where I've implemented distributions in JS and C (log-logistic) and strided array operations like snanmeankbn, nancumax, and nancumin. I work across frontend and backend using JavaScript, TypeScript, C, MongoDB, Node.js, React, and Express with a focus on integrating AI into real engineering solutions. With a BBA background, I treat programming as a superpower: turning ideas into working products.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Eres un evaluador CASA autorizado por ADA? ¿Puedes certificar mi app?
No. Solo los laboratorios en la lista autorizada por ADA (NCC Group, Bishop Fox, TAC Security y algunos otros) pueden realizar la evaluación oficial y emitir un resultado que Google acepte. No soy uno de ellos, y no puedo certificar tu app ni emitir documentación oficial de CASA. Mi trabajo es preparar tu app antes de que te pongas en contacto con ellos.
¿Esto garantiza que mi app pase la evaluación?
Nadie puede prometerlo honestamente — el resultado depende de las pruebas del laboratorio autorizado y de la revisión de Google, no de mí. Lo que puedo hacer es solucionar los problemas que más probablemente causen un fallo o una revisión lenta, para que ingreses con una app mucho más sólida.
¿Todavía necesito pagar por la evaluación oficial después de trabajar contigo?
Sí. Esto es trabajo de preparación, no un sustituto. Cuando tu app esté lista, aún deberás contratar directamente a un laboratorio autorizado por ADA para la evaluación AL1 o AL2 — puedo recomendarte algunos cuando llegues a esa etapa.
¿Qué paquete necesito si aún no he hecho la verificación de Google OAuth?
Opta por Premium. Básico y Estándar asumen que la verificación ya está gestionada y se enfocan únicamente en la preparación para CASA; Premium incluye la verificación completa de OAuth (scopes, pantalla de consentimiento, video de demostración, envío, seguimiento con Google) junto con la preparación para CASA.
¿Tienes experiencia práctica con scopes restringidos como Gmail?
Sí — he gestionado la verificación de Google OAuth para apps con scopes restringidos, incluyendo gmail.modify, trabajando directamente en auditorías de scope y rondas de retroalimentación de Trust & Safety. Es la misma categoría de acceso que usan la mayoría de las apps que activan CASA.
¿Qué necesitas de mí o de mi desarrollador para comenzar?
Una lista de los scopes que estás solicitando, acceso de lectura al código relevante (o sesiones de trabajo con tu desarrollador), y tu configuración de OAuth/Cloud Console. No se requiere datos de producción ni acceso de usuarios.
