Vertrauenswürdigkeit von Marketplace-Apps

Atlassian verfügt über Programme und Anforderungen, um ein Grundmaß an Sicherheit und Datenschutz in Marketplace-Apps von Drittanbietern zu gewährleisten, sowie optionale Programme, um zusätzliche Investitionen zu fördern. Wir geben auch regelmäßig Lehrmaterial weiter, um Marketplace-Partnern dabei zu helfen, vertrauenswürdige Cloud-Apps zu entwickeln.

Um das Grundmaß an Best Practices für Sicherheit und Datenschutz für alle Cloud-Apps von Drittanbietern aufrechtzuerhalten, scannt Atlassian regelmäßig alle Cloud-Apps, die auf dem Marketplace verfügbar sind. Bestimmte Cloud-Sicherheitsanforderungen werden durch eine Reihe von Sicherheitsscannern gewährleistet, die auf der EcoScanner-Plattform von Atlassian basieren.

Marketplace Partner müssen im Rahmen der bestehenden App-Onboarding- und App-Review-Prozesse zudem eine Reihe von Sicherheitsfragebögen ausfüllen. So wird kontinuierlich sichergestellt, dass Apps die von Atlassian für App-Sicherheit gesetzten Anforderungen erfüllen oder übertreffen und dass Marketplace Partner die Best Practices des Unternehmens einhalten.

Außerdem müssen sich alle Marketplace Partner einem persönlichen und geschäftlichen Identifikationsprozess unterziehen. Darüber hinaus müssen alle Marketplace-Partner die Atlassian-Entwicklerbedingungen, die Marketplace-Partnervereinbarung und die Richtlinie zur Behebung von Sicherheits-Bugs für Marketplace-Apps akzeptieren und einhalten, in denen die gesetzlichen und datenschutzrechtlichen Anforderungen sowie die SLAs für Sicherheits-Bugs festgelegt sind.

Neben unseren grundlegenden Sicherheitsanforderungen vergeben wir auch Abzeichen an Apps im Marketplace, für die zusätzliche Investitionen in Sicherheit, Zuverlässigkeit und Support getätigt wurden. Diese Abzeichen kennzeichnen:

• Cloud Fortified-Apps
• Läuft mit Atlassian

Für vertrauensbezogene Informationen (Datenschutz, Sicherheit, Privatsphäre, Compliance) zu bestimmten Apps kannst du auch die Antworten des App-Anbieters auf der Registerkarte Datenschutz und Sicherheit in der App-Liste auf dem Atlassian Marketplace einsehen.

Die meisten Apps müssen auf Daten in deiner Instanz zugreifen, um ihre Kernfunktionen auszuführen.

Bevor du eine App installierst, wird eine Seite angezeigt, auf der du deine Einwilligung erteilen und auswählen kannst, wie Daten abgerufen, verarbeitet und gespeichert werden. Admins müssen der Anfrage der App nach Datenzugriff während des Installationsvorgangs zustimmen.

Für jede Marketplace-App sind andere Berechtigungen erforderlich. Diese Details, zusammen mit den Datenverarbeitungspraktiken (z. B. Datenresidenz, -verarbeitung, -speicherung, -aufbewahrung), findest du auf der Registerkarte "Datenschutz und Sicherheit" in der App-Liste im Marketplace.

Mit der App-Zugriffsregel in den Richtlinien zu Datensicherheit können Kunden den App-Zugriff auf bestimmte Inhalte in ausgewählten Projekten oder Bereichen einschränken. Du kannst eine App-Zugriffsregel erstellen, um die Fähigkeit einer App einzuschränken, auf bestimmte Daten in einem Confluence-Bereich oder Jira-Projekt zuzugreifen und diese zu ändern, insbesondere benutzergenerierte Inhalte wie Seiten, Blogposts, Anhänge und andere Inhalte, die ein Benutzer einem Confluence-Bereich oder Jira-Projekt hinzufügt. Mit dieser Funktion können Organisationsadministratoren alle Apps aus Bereichen und Projekten blockieren, wohingegen Atlassian Access-Kunden eine Auswahl treffen und einen bestimmten Teil der installierten Apps blockieren können. Hier findest du weitere Informationen zum Blockieren des App-Zugriffs.

Atlassian erweitert sein Cloud-Angebot um mehr Funktionen zum Schutz vor Datenverlust, wie z. B. Datenklassifizierung. Atlassian Guard ist eine einfache Möglichkeit, deine Daten zu schützen und die Sicherheit zu verbessern. Du kannst über die Entwicklung dieser Funktionen auf dem Laufenden bleiben, indem du unserer Cloud-Roadmap folgst.

Zudem gibt es im Atlassian Marketplace Anbieter, die DLP-Lösungen anbieten, die deine Anforderungen erfüllen könnten.

Ja. Marketplace-Partner sind unabhängige Unternehmen und durch die Installation einer App gehst du eine separate Beziehung zu ihnen ein.

Atlassian ergreift einige Maßnahmen, um sicherzustellen, dass die auf dem Marketplace gelisteten Apps bestimmte Standards erfüllen. Lies die Cloud-Sicherheitsanforderungen für weitere Informationen zu den Sicherheitsstandards, die alle Marketplace-Partner erfüllen müssen. Letztlich ist Atlassian jedoch nicht für die Produkte oder Services verantwortlich, die von Marketplace-Partnern angeboten werden.

Es liegt in deiner Verantwortung, Apps und Vereinbarungen zu überprüfen, die von Drittanbietern bereitgestellt werden.

Um dir diesen Prozess zu erleichtern, hat jede Cloud-App auf dem Marketplace einen Abschnitt für "Datenschutz und Sicherheit", in dem Partner weitere Informationen bezüglich Sicherheit, Datenschutz, Privatsphäre und Compliance ihrer App angeben.

Beachte auch die Marketplace-Vertrauensprogramme, um Apps zu sehen, für die zusätzliche Investitionen in Sicherheit im Rahmen der "Cloud Fortified"- und "Runs on Atlassian"-Programme von Atlassian getätigt wurden. Falls du noch Fragen hast, kannst du dich an den jeweiligen App-Anbieter wenden.

Letztlich liegt es an dir, jede App vor der Installation zu überprüfen und zu entscheiden, ob sie deine Anforderungen erfüllt.

"Läuft mit Atlassian" ist eine Sonderkategorie von Apps im Atlassian Marketplace, die auf Forge basieren. Diese Apps:

• werden auf der Plattform von Atlassian gehostet;
• speichern Daten in Atlassian;
• sind konform mit den Datenresidenz-Anforderungen.

Viele Marketplace-Apps erfüllen zwar moderne Standards für Sicherheit und Datenmanagement, doch "Läuft mit Atlassian" bietet Kunden zusätzliche Sicherheit. Ihre Daten sind geschützt und profitieren von den robusten Datenschutz-, Sicherheits- und Compliance-Standards der Atlassian-Infrastruktur.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.