经过验证的应用程序,需确保满足如下高级别要求。
(1)ASVS 1级:需识别应用程序中所有的组件,并明确应用程序中使用该组件的原因。
(2)ASVS 2级:应用程序已定义架构,并且代码遵循架构设计。
(3)ASVS 3级:架构及设计方案具体落地、实施并有效地应用于程序中。