Marketplace 应用信任

Atlassian 制定了一些计划和要求来确保第三方 Marketplace 应用的安全和隐私基线，还制定了选择加入计划来鼓励额外的投资。我们还定期分享教育材料，以帮助 Marketplace 合作伙伴构建值得信赖的云应用。

为了维护所有第三方云应用的安全和隐私最佳实践的基线，Atlassian 会定期扫描 Marketplace 上列出的所有云应用。特定的云安全要求通过一组由 Atlassian 的 EcoScanner 平台提供支持的安全扫描程序来强制执行。

Marketplace 合作伙伴还必须完成一套安全问卷，作为现有应用上架和审核流程的一部分。这能持续确保应用达到乃至超出 Atlassian 设定的安全标准，同时保障 Marketplace 合作伙伴遵循组织级最佳实践。

此外，所有 Marketplace 合作伙伴必须通过个人及企业身份核验 (KYC/KYB) 流程。所有 Marketplace 合作伙伴还必须接受并遵守《Atlassian 开发人员条款》、《Marketplace 合作伙伴协议》及《Marketplace 应用安全缺陷修复政策》，这些文件明确了法律与隐私要求，以及安全缺陷的 SLA。

除了我们的基准安全要求外，我们还会为在安全、可靠性和支持方面进行了额外投入的 Marketplace 应用颁发徽章。这些徽章标识了：

• Cloud Fortified 应用
• 可在 Atlassian 上运行

对于特定应用的信任相关信息（数据保护、安全、隐私和合规），您还可以在 Atlassian Marketplace 上所列应用的隐私和安全选项卡中查看应用的供应商给出的回答。

大多数应用都需要访问您的实例中的数据来执行其核心功能。

在您安装应用之前，我们将显示一个请求同意首选项的页面，以便您可以选择如何访问、处理和存储数据。在安装过程中，管理员必须同意应用的数据访问请求。

每个 Marketplace 应用需要一组不同的权限。这些细节以及数据处理实践（例如数据驻留、处理、存储和保留）可以在 Marketplace 上所列应用的“隐私和安全”选项卡中找到。

通过数据安全策略下的应用访问规则，客户可以限制应用访问选定项目或空间中的某些内容。您可以创建应用访问规则来限制应用访问和修改 Confluence 空间或 Jira 项目中的某些数据，特别是用户生成的内容，例如页面、博客文章、附件，以及用户添加到 Confluence 空间或 Jira 项目的其他内容。此功能使组织管理员能够阻止空间和项目中的所有应用，而 Atlassian Access 客户可以做出选择，阻止一部分安装的应用。了解有关阻止应用访问的更多信息。

Atlassian 正在为我们的 Cloud 产品构建更多数据丢失防护功能，例如数据分类。Atlassian Guard 是保护您的数据和改善安全态势的一种简便方法。您可以关注我们的 Cloud 路线图，随时了解这些功能的开发情况。

此外，Atlassian Marketplace 中有些供应商提供了 DLP 解决方案，这些解决方案可能会满足您的需求。

是的，Marketplace 合作伙伴是独立的企业，安装应用即表示您与他们建立了单独的关系。

Atlassian 采取了一些措施来确保 Marketplace 上列出的应用符合某些标准。有关我们要求所有 Marketplace 合作伙伴遵循的安全标准的更多详情，请参见云安全要求，但最终，Atlassian 不对由 Marketplace 合作伙伴提供的产品或服务负责。

审核由第三方提供的应用和协议是您的责任。

为了让这一过程对您来说更容易，Marketplace 上的每个云应用都有一个“隐私和安全”部分，合作伙伴可以在其中分享有关应用安全、数据保护、隐私和合规的更多详情。

您还可以查看 Marketplace 信任计划，了解我们如何通过 Atlassian 的 Cloud Fortified 与“可在 Atlassian 上运行”计划，展示那些在安全方面进行额外投入的应用。如果您有其他任何疑问，我们建议您联系各应用供应商。

最终，您需要在安装之前审查每个应用，并决定它是否满足您的要求。

“可在 Atlassian 上运行”是 Atlassian Marketplace 中的一个特殊应用类别，这些应用基于 Forge 构建。这些应用：

• 托管在 Atlassian 的平台上
• 在 Atlassian 中存储数据
• 符合数据驻留要求

虽然许多 Marketplace 应用符合高级安全和数据管理标准，但“可在 Atlassian 上运行”可让客户高枕无忧。其数据受到保护，并受益于 Atlassian 基础架构强大的隐私、安全和合规标准。

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.