Confiança dos aplicativos do Marketplace

A Atlassian tem programas e requisitos em vigor para garantir um nível básico de segurança e privacidade em todos os apps de terceiros no Marketplace, bem como programas opcionais para incentivar outros investimentos. Além disso, a gente sempre compartilha materiais educacionais para ajudar parceiros do Marketplace a desenvolver apps confiáveis na nuvem.

Para garantir que os requisitos básicos de segurança e privacidade sejam cumpridos em todos os apps de terceiros na nuvem, a Atlassian sempre verifica todos os apps listados no Marketplace. Requisitos Específicos de Segurança em Nuvem são aplicados por meio de um conjunto de verificadores de segurança com tecnologia da plataforma EcoScanner da Atlassian.

Os parceiros do Marketplace também devem preencher vários questionários de segurança como parte dos processos existentes de integração e análise de aplicativos. Dessa forma, é mantida a garantia contínua de que os aplicativos atendem ou excedem o padrão estabelecido pela Atlassian para a segurança de aplicativos e que os parceiros do Marketplace estão cumprindo as melhores práticas organizacionais.

Além disso, todos os parceiros do Marketplace devem passar por um processo de Identificação Pessoal e Comercial (KYC/KYB). Eles também precisam aceitar e cumprir os Termos do Desenvolvedor da Atlassian, o Contrato de Parceiro do Marketplace e a Política de Atualização de Segurança para Aplicativos de marketplace, que descrevem os requisitos legais e de privacidade, bem como os SLAs para erros relacionados à segurança.

Além dos requisitos de segurança da linha de base, a Atlassian também concede emblemas do Marketplace para apps que tenham feito investimentos adicionais em segurança, confiabilidade e suporte. Esses emblemas identificam:

• Apps Cloud Fortified
• Funciona na Atlassian

Para mais informações sobre a confiabilidade (proteção de dados, segurança, privacidade, conformidade) de apps específicos, confira as respostas dadas pelo fornecedor do app na aba Privacidade e segurança nos detalhes do app no Atlassian Marketplace.

A maioria dos apps precisa acessar dados na instância para fazer as principais funções.

Antes de instalar um app, uma página solicita as preferências de consentimento para que você possa escolher como os dados vão ser acessados, processados e armazenados. Administradores devem consentir com o pedido do app para ter acesso aos dados durante o fluxo de instalação.

Cada app do Marketplace requer um conjunto diferente de permissões. Essas informações, junto com as práticas de tratamento de dados (por exemplo, residência, processamento, armazenamento e retenção de dados), podem ser encontradas na aba "Privacidade e segurança" nos detalhes do app no Marketplace.

Com a regra de acesso do app nas políticas de segurança de dados, os clientes podem limitar o acesso do app a determinado conteúdo em projetos ou espaços selecionados. É possível criar uma regra de acesso para limitar a capacidade de um app acessar e modificar certos dados em um espaço do Confluence ou projeto do Jira, sobretudo o conteúdo gerado por usuários, como páginas, blogs, anexos e outros adicionados a espaços do Confluence ou projetos do Jira. Essa função permite que administradores da organização bloqueiem todos os apps de espaços e projetos, enquanto clientes do Atlassian Access podem selecionar e bloquear um subconjunto de apps instalados. Saiba mais sobre como bloquear o acesso de um app.

A Atlassian está desenvolvendo mais capacidades de prevenção contra a perda de dados, como classificação de dados, para as ofertas do Cloud. O Atlassian Guard é uma maneira fácil de proteger dados e melhorar a postura de segurança. Fique por dentro do desenvolvimento dessas funções seguindo o roteiro do Cloud.

Além disso, existem fornecedores no Atlassian Marketplace que oferecem soluções de DLP que podem atender às suas necessidades.

Sim. Parceiros do Marketplace são empresas independentes e, ao instalar um app, você está estabelecendo uma relação separada com eles.

A Atlassian toma algumas medidas para garantir que os apps listados no Marketplace atendam a determinados padrões. Consulte os requisitos de segurança em nuvem para saber mais sobre esses padrões de segurança exigidos de todos os Parceiros do Marketplace. No entanto, em última análise, a Atlassian não é responsável pelos produtos ou serviços oferecidos por Parceiros do Marketplace.

É sua responsabilidade analisar os apps e os contratos oferecidos por terceiros.

Para facilitar esse processo para você, cada app de nuvem no Marketplace tem uma seção "Privacidade e segurança", em que parceiros compartilham mais informações sobre segurança de apps, proteção de dados, privacidade e conformidade.

Você também pode analisar os Programas de Confiança do Marketplace para conferir como os aplicativos que tiveram investimentos adicionais em segurança são apresentados nos programas Cloud Fortified e Funciona na Atlassian. Se você tiver outras dúvidas, recomendamos que entre em contato com o fornecedor do aplicativo.

Por fim, cabe a você examinar cada app antes da instalação e decidir se atende a seus requisitos.

O Funciona na Atlassian é uma categoria especial de aplicativos no Atlassian Marketplace que são criados no Forge. Esses aplicativos:

• Estão hospedados na plataforma da Atlassian
• Armazenam dados na Atlassian
• Estão em conformidade com a residência de dados

Embora muitos aplicativos do Marketplace atendam aos padrões avançados de segurança e gerenciamento de dados, o Funciona na Atlassian oferece tranquilidade aos clientes. Os dados deles estão protegidos e se beneficiam dos robustos padrões de privacidade, segurança e conformidade da infraestrutura da Atlassian.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.