Vertrauenswürdigkeit von Marketplace-Apps

Atlassian verfügt über Programme und Anforderungen, um ein Grundmaß an Sicherheit und Datenschutz in Marketplace-Apps von Drittanbietern zu gewährleisten, sowie optionale Programme, um zusätzliche Investitionen zu fördern. Wir geben auch regelmäßig Lehrmaterial weiter, um Marketplace-Partnern dabei zu helfen, vertrauenswürdige Cloud-Apps zu entwickeln.

Um das Grundmaß an Best Practices für Sicherheit und Datenschutz für alle Cloud-Apps von Drittanbietern aufrechtzuerhalten, scannt Atlassian regelmäßig alle Cloud-Apps, die auf dem Marketplace verfügbar sind. Bestimmte Cloud-Sicherheitsanforderungen werden durch eine Reihe von Sicherheitsscannern gewährleistet, die auf der EcoScanner-Plattform von Atlassian basieren.

Zudem müssen alle Marketplace-Partner die Atlassian-Entwicklerbedingungen, die Marketplace-Partnervereinbarung und die Richtlinie zur Behebung von Sicherheits-Bugs für Marketplace-Apps akzeptieren und einhalten, in denen die gesetzlichen und datenschutzrechtlichen Anforderungen sowie die SLAs für Sicherheits-Bugs festgelegt sind.

Neben unseren grundlegenden Sicherheitsanforderungen vergeben wir auch Abzeichen an Apps im Marketplace, für die zusätzliche Investitionen in Sicherheit, Zuverlässigkeit und Support getätigt wurden. Diese Abzeichen kennzeichnen:

• Cloud Security Participant
• Cloud Fortified-Apps

Für vertrauensbezogene Informationen (Datenschutz, Sicherheit, Privatsphäre, Compliance) zu bestimmten Apps kannst du auch die Antworten des App-Anbieters auf der Registerkarte Datenschutz und Sicherheit in der App-Liste auf dem Atlassian Marketplace einsehen.

Die meisten Apps müssen auf Daten in deiner Instanz zugreifen, um ihre Kernfunktionen auszuführen.

Bevor du eine App installierst, wird eine Seite angezeigt, auf der du deine Einwilligung erteilen und auswählen kannst, wie Daten abgerufen, verarbeitet und gespeichert werden. Admins müssen der Anfrage der App nach Datenzugriff während des Installationsvorgangs zustimmen.

Für jede Marketplace-App sind andere Berechtigungen erforderlich. Diese Details, zusammen mit den Datenverarbeitungspraktiken (z. B. Datenresidenz, -verarbeitung, -speicherung, -aufbewahrung), findest du auf der Registerkarte "Datenschutz und Sicherheit" in der App-Liste im Marketplace.

Mit der App-Zugriffsregel in den Richtlinien zu Datensicherheit können Kunden den App-Zugriff auf bestimmte Inhalte in ausgewählten Projekten oder Bereichen einschränken. Du kannst eine App-Zugriffsregel erstellen, um die Fähigkeit einer App einzuschränken, auf bestimmte Daten in einem Confluence-Bereich oder Jira-Projekt zuzugreifen und diese zu ändern, insbesondere benutzergenerierte Inhalte wie Seiten, Blogposts, Anhänge und andere Inhalte, die ein Benutzer einem Confluence-Bereich oder Jira-Projekt hinzufügt. Mit dieser Funktion können Organisationsadministratoren alle Apps aus Bereichen und Projekten blockieren, wohingegen Atlassian Access-Kunden eine Auswahl treffen und einen bestimmten Teil der installierten Apps blockieren können. Hier findest du weitere Informationen zum Blockieren des App-Zugriffs.

Atlassian erweitert sein Cloud-Angebot um mehr Funktionen zum Schutz vor Datenverlust, wie z. B. Datenklassifizierung. Atlassian Guard ist eine einfache Möglichkeit, deine Daten zu schützen und die Sicherheit zu verbessern. Du kannst über die Entwicklung dieser Funktionen auf dem Laufenden bleiben, indem du unserer Cloud-Roadmap folgst.

Zudem gibt es im Atlassian Marketplace Anbieter, die DLP-Lösungen anbieten, die deine Anforderungen erfüllen könnten.

Nein, Atlassian führt keine Penetrationstests für Marketplace-Apps durch.

Doch Atlassian hat ein Bug-Bounty-Programm für Marketplace-Sicherheit, das für Apps entwickelt wurde und eine Voraussetzung für das Cloud Fortified-Programm oder den Erhalt eines Cloud Security Participant-Abzeichens ist.

Alle Marketplace-Apps müssen die Cloud-Sicherheitsanforderungen erfüllen, die durch Sicherheitsscanner und SLAs für Bugfixes überprüft und gewährleistet werden. Erfahre mehr über Sicherheits-Scans.

Ja. Marketplace-Partner sind unabhängige Unternehmen und durch die Installation einer App gehst du eine separate Beziehung zu ihnen ein.

Atlassian ergreift einige Maßnahmen, um sicherzustellen, dass die auf dem Marketplace gelisteten Apps bestimmte Standards erfüllen. Lies die Cloud-Sicherheitsanforderungen für weitere Informationen zu den Sicherheitsstandards, die alle Marketplace-Partner erfüllen müssen. Letztlich ist Atlassian jedoch nicht für die Produkte oder Services verantwortlich, die von Marketplace-Partnern angeboten werden.

Es liegt in deiner Verantwortung, Apps und Vereinbarungen zu überprüfen, die von Drittanbietern bereitgestellt werden.

Um dir diesen Prozess zu erleichtern, hat jede Cloud-App auf dem Marketplace einen Abschnitt für "Datenschutz und Sicherheit", in dem Partner weitere Informationen bezüglich Sicherheit, Datenschutz, Privatsphäre und Compliance ihrer App angeben.

Beachte auch die Marketplace-Vertrauensprogramme, um Apps zu sehen, für die zusätzliche Investitionen in Sicherheit im Rahmen der Cloud Security Participant- und Cloud Fortified-Programme von Atlassian getätigt wurden. Falls du noch Fragen hast, kannst du dich an den jeweiligen App-Anbieter wenden.

Letztlich liegt es an dir, jede App vor der Installation zu überprüfen und zu entscheiden, ob sie deine Anforderungen erfüllt.