Marketplace 应用信任

Atlassian 制定了一些计划和要求来确保第三方 Marketplace 应用的安全和隐私基线，还制定了选择加入计划来鼓励额外的投资。我们还定期分享教育材料，以帮助 Marketplace 合作伙伴构建值得信赖的云应用。

为了维护所有第三方云应用的安全和隐私最佳实践的基线，Atlassian 会定期扫描 Marketplace 上列出的所有云应用。特定的云安全要求通过一组由 Atlassian 的 EcoScanner 平台提供支持的安全扫描程序来强制执行。

此外，所有 Marketpalce 合作伙伴都必须接受并遵守 Atlassian 开发人员条款、Marketplace 合作伙伴协议和 Marketplace 应用的安全缺陷修复政策，其中概述了法律和隐私要求以及安全缺陷的 SLA。

除了基线安全要求之外，我们还会向在安全性、可靠性和支持方面进行了额外投资的应用发放 Marketplace 徽章。这些徽章标识了：

• Cloud Security Participant
• Cloud Fortified 应用

对于特定应用的信任相关信息（数据保护、安全、隐私和合规），您还可以在 Atlassian Marketplace 上所列应用的隐私和安全选项卡中查看应用的供应商给出的回答。

大多数应用都需要访问您的实例中的数据来执行其核心功能。

在您安装应用之前，我们将显示一个请求同意首选项的页面，以便您可以选择如何访问、处理和存储数据。在安装过程中，管理员必须同意应用的数据访问请求。

每个 Marketplace 应用需要一组不同的权限。这些细节以及数据处理实践（例如数据驻留、处理、存储和保留）可以在 Marketplace 上所列应用的“隐私和安全”选项卡中找到。

通过数据安全策略下的应用访问规则，客户可以限制应用访问选定项目或空间中的某些内容。您可以创建应用访问规则来限制应用访问和修改 Confluence 空间或 Jira 项目中的某些数据，特别是用户生成的内容，例如页面、博客文章、附件，以及用户添加到 Confluence 空间或 Jira 项目的其他内容。此功能使组织管理员能够阻止空间和项目中的所有应用，而 Atlassian Access 客户可以做出选择，阻止一部分安装的应用。了解有关阻止应用访问的更多信息。

Atlassian 正在为我们的 Cloud 产品构建更多数据丢失防护功能，例如数据分类。Atlassian Guard 是保护您的数据和改善安全态势的一种简便方法。您可以关注我们的 Cloud 路线图，随时了解这些功能的开发情况。

此外，Atlassian Marketplace 中有些供应商提供了 DLP 解决方案，这些解决方案可能会满足您的需求。

不会，Atlassian 不会对 Marketplace 应用执行渗透测试。

不过，Atlassian 有专为应用设计的 Marketplace 安全缺陷悬赏计划，这是 Cloud Fortified 计划或获得 Cloud Security Participant 徽章的一项要求。

所有 Marketplace 应用都需要满足云安全要求，这些要求通过安全扫描程序和缺陷修复 SLA 来检查和强制执行。了解有关安全扫描的更多信息。

是的，Marketplace 合作伙伴是独立的企业，安装应用即表示您与他们建立了单独的关系。

Atlassian 采取了一些措施来确保 Marketplace 上列出的应用符合某些标准。有关我们要求所有 Marketplace 合作伙伴遵循的安全标准的更多详情，请参见云安全要求，但最终，Atlassian 不对由 Marketplace 合作伙伴提供的产品或服务负责。

审核由第三方提供的应用和协议是您的责任。

为了让这一过程对您来说更容易，Marketplace 上的每个云应用都有一个“隐私和安全”部分，合作伙伴可以在其中分享有关应用安全、数据保护、隐私和合规的更多详情。

您还可以查看 Marketplace 信任计划，看看我们如何展示通过 Atlassian 的 Cloud Security Participant 和 Cloud Fortified 计划在安全方面进行了额外投资的应用。如有其他任何问题，您可以联系个别应用供应商。

最终，您需要在安装之前审查每个应用，并决定它是否满足您的要求。