Marketplace-apps vertrouwen

Atlassian heeft programma's en vereisten ingevoerd om een basisniveau van beveiliging en privacy te garanderen in alle externe Marketplace-apps, evenals programma's waarvoor je je kunt aanmelden om extra investeringen aan te moedigen. We delen ook regelmatig educatief materiaal om Marketplace-partners te helpen betrouwbare cloud-apps te bouwen.

Om de best practices op het gebied van beveiliging en privacy in alle externe cloud-apps op peil te houden, scant Atlassian regelmatig alle cloud-apps die op de Marketplace worden vermeld. Specifieke vereisten voor cloudbeveiliging worden gehandhaafd via een set beveiligingsscanners die worden aangedreven door het EcoScanner-platform van Atlassian.

Marketplace Partners moeten ook een aantal beveiligingsvragenlijsten invullen als onderdeel van de bestaande processen voor het onboarden en beoordelen van apps. Dit zorgt ervoor dat apps voldoen aan de lat die Atlassian heeft gelegd op het gebied van appbeveiliging of deze zelfs overtreffen, en dat Marketplace Partners zich houden aan de best practices van de organisatie.

Bovendien moeten alle Marketplace Partners een Personal and Business Identification-proces (KYC/KYB) ondergaan. Ook moeten ze de Voorwaarden voor ontwikkelaars van Atlassian, de Marketplace-partnerovereenkomst en het Beveiligingsbugfixbeleid voor Marketplace-apps, waarin wettelijke en privacyvereisten en SLA's voor beveiligingsbugs worden beschreven, accepteren en naleven.

Naast onze basisvereisten voor beveiliging, geven we ook badges uit voor de Marketplace aan apps die extra hebben geïnvesteerd in beveiliging, betrouwbaarheid en support. Deze badges identificeren:

• Cloud Fortified-apps
• Draait op Atlassian

Voor meer informatie over vertrouwen (gegevensbescherming, beveiliging, privacy, naleving) voor specifieke apps kun je de antwoorden van de leverancier van de app ook bekijken op het tabblad Privacy en beveiliging op hun appvermelding op de Atlassian Marketplace.

De meeste apps hebben toegang nodig tot gegevens in jouw installatie om de nodige kernfuncties uit te voeren.

Voordat je een app installeert, verschijnt er een pagina waarop er naar je toestemmingsvoorkeuren wordt gevraagd, zodat je kunt kiezen hoe gegevens worden geopend, verwerkt en opgeslagen. Beheerders moeten tijdens de installatie instemmen met de aanvraag van de app om toegang tot gegevens.

Elke Marketplace-app vereist een andere set rechten. Deze gegevens, samen met de werkwijzen voor gegevensverwerking (zoals de gegevenslocatie en de verwerking, opslag en bewaring van gegevens), zijn te vinden op het tabblad Privacy en beveiliging op de appvermelding op de Marketplace.

Met de regel voor app-toegang onder het gegevensbeveiligingsbeleid kunnen klanten de toegang tot apps beperken tot bepaalde inhoud in geselecteerde projecten of spaces. Je kunt een regel voor app-toegang aanmaken om de toegang tot en het wijzigen van bepaalde gegevens in een Confluence-space of Jira-project te beperken, met name door gebruikers gegenereerde inhoud zoals pagina's, blogposts, bijlagen en andere inhoud die een gebruiker toevoegt aan een Confluence-space of Jira-project. Met deze functie kunnen organisatiebeheerders alle apps blokkeren uit spaces en projecten, terwijl klanten van Atlassian Access een selectie kunnen maken en een subset van geïnstalleerde apps kunnen blokkeren. Meer informatie over het blokkeren van app-toegang.

Atlassian werkt aan meer mogelijkheden om gegevensverlies te voorkomen, zoals gegevensclassificatie, in ons Cloud-aanbod. Atlassian Guard is een eenvoudige manier om je gegevens te beschermen en de beveiliging te verbeteren. Je kunt op de hoogte blijven van de ontwikkeling van deze functies door onze Cloud-roadmap te volgen.

Daarnaast zijn er leveranciers op de Atlassian Marketplace die DLP-oplossingen bieden die mogelijk aan je behoeften voldoen.

Ja. Marketplace-partners zijn onafhankelijke bedrijven en door een app te installeren, bouw je een aparte relatie met hen op.

Atlassian neemt enkele maatregelen om ervoor te zorgen dat apps die op Marketplace worden vermeld, aan bepaalde normen voldoen. Zie de beveiligingsvereisten voor cloud voor meer informatie over de beveiligingsnormen die alle Marketplace-partners moeten volgen. Uiteindelijk is Atlassian niet verantwoordelijk voor de producten of diensten die worden aangeboden door Marketplace-partners.

Het is jouw verantwoordelijkheid om apps en overeenkomsten van derden te beoordelen.

Om dit proces makkelijker voor je te maken, heeft elke cloud-app op Marketplace een sectie 'Privacy en beveiliging' waar partners meer informatie delen over app-beveiliging, gegevensbescherming, privacy en naleving.

Je kunt ook de Vertrouwensprogramma's van Marketplace bekijken om te zien hoe we apps presenteren die extra hebben geïnvesteerd in beveiliging via de Cloud Fortified- en Draait op Atlassian-programma's van Atlassian. Als je andere vragen hebt, raden we je aan contact op te nemen met de leverancier van de individuele app.

Uiteindelijk is het aan jou om elke app vóór de installatie te onderzoeken en te beslissen of deze aan je vereisten voldoet.

Draait op Atlassian is een speciale categorie apps in de Atlassian Marketplace die zijn ontwikkeld op Forge. Deze apps:

• Worden gehost op het platform van Atlassian
• Slaan gegevens op binnen Atlassian
• Leven de gegevenslocatie na

Hoewel veel Marketplace-apps voldoen aan geavanceerde normen voor beveiliging en gegevensbeheer, biedt Draait op Atlassian klanten gemoedsrust. Hun gegevens zijn beschermd en ze profiteren van de sterke privacy-, beveiligings- en nalevingsnormen van de Atlassian-infrastructuur.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.