询问我的flutter应用程序的CASA验证流程

Question

我们在 Flutter 应用程序中使用 Google Fit API 来收集用户步数数据。我们使用了“health”包，并且在开发阶段，可以选择添加测试帐户并对应用程序功能进行质量检查。开发完成后，当我们在 Google Cloud 控制台将项目从测试转为生产时，会弹出一条消息，提示我们必须验证我的项目，因为我们正在使用一些敏感范围。我们已经填写了验证表并完成了第 1 阶段。现在进入第 2 阶段，他们建议在 CASA 门户验证我们的应用程序并获取证书。我们担心的是 CASA 第 2 层流程需要源代码来验证我们的应用程序，我们有点困惑为什么我们应该将我们的源代码分享给第三方？

电子邮件：

我们的范围：

我们的目标是找到一种验证解决方案或流程，无需与第三方共享我们的整个源代码，同时遵守 Google 的验证要求。我们的期望是从社区收集有关其他人如何克服类似验证障碍的见解、替代方法或指导。

Answer 1

您可以使用免费且开源的 Fluid Attacks CLI。这个答案有更多信息。

CASA Scan - Fluidattacks/cli 似乎没有做任何事情