Marketplace アプリの信用度

要件を含むセキュリティ基準を設定する

アトラシアンでは、すべての Marketplace アプリが満たす必要があるクラウド・アプリのセキュリティの最低要件を定義しています。これらの要件は必須であり、すべてのアプリでセキュリティのベスト・プラクティスを実施することを目指しています。

継続的なスキャンでセキュリティを維持する

アトラシアンの Ecoscanner プラットフォームは、エコシステムのセキュリティを確保するために、すべての Marketplace クラウド・アプリを対象にしたセキュリティ・チェックを継続的に実行します。

アプリがセキュリティ要件を満たしていないことが判明した場合、アトラシアンは顧客を保護するための措置を講じます。

セキュリティ問題の迅速な解決

Marketplace のすべてのクラウド・アプリのセキュリティを確実に保護するため、Marketplace パートナーはセキュリティ・バグ修正 SLA を遵守することが求められます。Marketplace に掲載されているアプリに脆弱性やセキュリティ要件の未達が見つかった場合、パートナーは迅速に対応する必要があります。

オプトイン・バグ報奨金プログラムによる脆弱性発見の強化

アトラシアンはセキュリティと信頼性を向上させるために、最高クラスの Marketplace バグ報奨金プログラムを設けています。このプログラムに参加する Marketplace パートナーは、プログラムを通して脆弱性を発見したセキュリティ調査員に報奨金を支払うことによって、セキュリティ・リスクが発生する前に積極的に対処できます。このプログラムは通常はオプションですが、Cloud Fortified または Cloud Security Participant バッジを取得するにはアプリが参加する必要があります。

プライバシー要件による透明性の確保

アプリには、データへのアクセス、収集、処理、およびエンド・ユーザー・データを誰と共有しどこに保存できるかを概説したプライバシー ポリシーの提供が義務づけられています。

アトラシアンは、プライバシー ポリシーに加えて、エンド・ユーザー・データの処理に必要なすべての権利、許可、同意をエンド・ユーザーから取得することをパートナーに義務づけています。