Zaufanie do aplikacji ze sklepu Marketplace

Atlassian stosuje programy i wymagania, które gwarantują podstawowy poziom bezpieczeństwa i prywatności w zewnętrznych aplikacjach ze sklepu Marketplace, a także programy dobrowolnego uczestnictwa zachęcające do dodatkowych inwestycji. Regularnie udostępniamy także materiały edukacyjne pomagające partnerom Marketplace tworzyć godne zaufania aplikacje w chmurze.

Aby utrzymać podstawowy poziom najlepszych praktyk w zakresie bezpieczeństwa i prywatności we wszystkich aplikacjach w chmurze innych firm, Atlassian regularnie skanuje wszystkie aplikacje chmurze oferowane w sklepie Marketplace. Konkretne wymagania bezpieczeństwa w chmurze są egzekwowane za pomocą zestawu skanerów bezpieczeństwa obsługiwanych przez platformę EcoScanner Atlassian.

Partnerzy Marketplace muszą także wypełnić zestaw kwestionariuszy bezpieczeństwa w ramach istniejących procesów onboardingu i przeglądu aplikacji. Gwarantuje to, że aplikacje spełniają lub przewyższają wymagania Atlassian w zakresie bezpieczeństwa, a partnerzy Marketplace przestrzegają najlepszych praktyk organizacyjnych.

Ponadto wszyscy partnerzy Marketplace muszą przejść proces identyfikacji osobistej i firmowej (KYC/KYB). Muszą także zaakceptować i stosować warunki Atlassian dotyczące programistów, Umowę partnera Marketplace i Zasady usuwania błędów zabezpieczeń w aplikacjach ze sklepu Marketplace, które określają wymagania prawne i dotyczące prywatności, a także umowy SLA dotyczące błędów bezpieczeństwa.

Oprócz stosowania naszych podstawowych wymagań dotyczących bezpieczeństwa wydajemy także odznaki dla tych aplikacji ze sklepu Marketplace, których autorzy dokonują dodatkowych inwestycji w bezpieczeństwo, niezawodność i wsparcie. Odznaki te identyfikują:

• Aplikacje z odznaką Cloud Fortified
• Działa z produktami Atlassian

Aby uzyskać informacje dotyczące zaufania (ochrony danych, bezpieczeństwa, prywatności, zgodności z przepisami) na temat konkretnych aplikacji, można również wyświetlić odpowiedzi udzielone przez dostawcę aplikacji w karcie Prywatność i bezpieczeństwo na liście aplikacji w Atlassian Marketplace.

Większość aplikacji musi uzyskać dostęp do danych w Twojej instancji, aby wykonywać swoje podstawowe funkcje.

Przed zainstalowaniem aplikacji wyświetlimy stronę z prośbą o wyrażenie zgody, aby umożliwić Ci wybór sposobu uzyskiwania dostępu do Twoich danych oraz ich przetwarzania i przechowywania. Administratorzy muszą podczas instalacji zaakceptować prośbę aplikacji o dostęp do danych.

Każda aplikacja ze sklepu Marketplace wymaga innego zestawu uprawnień. Szczegóły te, wraz z praktykami obsługi danych (np. jurysdykcja danych, przetwarzanie, magazynowanie i przechowywanie danych), można znaleźć w karcie Prywatność i bezpieczeństwo na liście aplikacji w sklepie Marketplace.

Dzięki regule dostępu do aplikacji w ramach zasad bezpieczeństwa danych klienci mogą ograniczyć dostęp aplikacji do określonych treści w wybranych projektach lub przestrzeniach. Regułę dostępu aplikacji można utworzyć w celu ograniczenia możliwości aplikacji w zakresie uzyskiwania dostępu i modyfikowania określonych danych w przestrzeni Confluence lub projekcie Jira, w szczególności zawartości generowanej przez użytkownika, takiej jak strony, wpisy na blogu, załączniki i inne treści dodawane przez użytkownika do przestrzeni Confluence lub projektu Jira. Funkcja ta umożliwia administratorom organizacji blokowanie wszystkich aplikacji w przestrzeniach i projektach, podczas gdy klienci Atlassian Access mogą zablokować podzbiór zainstalowanych aplikacji. Dowiedz się więcej o blokowaniu dostępu do aplikacji.

Atlassian wprowadza do naszej oferty Cloud kolejne funkcje zapobiegania utracie danych, takie jak klasyfikacja danych. Atlassian Guard to łatwy sposób na ochronę danych i poprawę bezpieczeństwa. Możesz na bieżąco śledzić opracowywanie tych funkcji dzięki naszemu harmonogramowi Cloud.

Ponadto w Atlassian Marketplace znajdziesz dostawców rozwiązań z zakresu ochrony przed wyciekami informacji (DLP) spełniających Twoje potrzeby.

Tak. Partnerzy Marketplace to niezależne firmy i instalując daną aplikację, nawiązujesz z nimi osobną relację.

Atlassian podejmuje kroki w celu zapewnienia, aby aplikacje wymienione w sklepie Marketplace spełniały określone standardy. Zapoznaj się z wymaganiami dotyczącymi bezpieczeństwa w chmurze, aby uzyskać więcej informacji na temat standardów bezpieczeństwa, których wymagamy od wszystkich partnerów Marketplace, jednak ostatecznie Atlassian nie ponosi odpowiedzialności za produkty lub usługi oferowane przez partnerów Marketplace.

Obowiązek zapoznania się z aplikacjami i umowami dostarczanymi przez podmioty zewnętrzne spoczywa na Tobie.

Aby Ci to ułatwić, każda aplikacja w chmurze w sklepie Marketplace ma sekcję „Prywatność i bezpieczeństwo”, w której partnerzy podają więcej szczegółów na temat bezpieczeństwa aplikacji, ochrony danych, prywatności i zgodności.

Możesz także zapoznać się z programami zaufania dotyczącymi sklepu Marketplace, aby dowiedzieć się, jak prezentujemy aplikacje, w przypadku których dokonano dodatkowych inwestycji w bezpieczeństwo w ramach programów Cloud Fortified i Runs on Atlassian. Jeżeli masz inne pytania, skontaktuj się z dostawcą konkretnej aplikacji.

Ostatecznie to od Ciebie zależy zapoznanie się z każdą aplikacją przed jej instalacją i podjęcie decyzji, czy spełnia ona Twoje wymagania.

„Działa z produktami Atlassian” to specjalna kategoria dostępnych w sklepie Atlassian Marketplace aplikacji, które zostały stworzone w oparciu o platformę Forge. Aplikacje te:

• są hostowane na platformie Atlassian,
• przechowują dane w systemach Atlassian,
• są zgodne z wymogami dotyczącymi jurysdykcji danych.

Chociaż wiele aplikacji ze sklepu Marketplace spełnia zaawansowane standardy w zakresie bezpieczeństwa i zarządzania danymi, oznaczenie „Działa z produktami Atlassian” zapewnia klientom dodatkowy spokój ducha. Ich dane są chronione i objęte solidnymi standardami prywatności, bezpieczeństwa i zgodności z przepisami obowiązującymi w infrastrukturze Atlassian.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.