Apps du Marketplace : comment assurer la confiance ?

Atlassian a mis en place des programmes et des exigences visant à garantir une base de référence pour la sécurité et la confidentialité des apps du Marketplace tierces, ainsi que des programmes facultatifs pour encourager des investissements supplémentaires. Nous partageons également régulièrement des supports pédagogiques pour aider les Marketplace Partners à créer des apps cloud fiables.

Afin de maintenir la base de référence pour les bonnes pratiques de sécurité et de confidentialité dans toutes les apps cloud tierces, Atlassian analyse régulièrement toutes les apps cloud répertoriées sur le Marketplace. Les exigences spécifiques en matière de sécurité du cloud sont appliquées par le biais d'un ensemble de scanners de sécurité alimentés par la plateforme EcoScanner d'Atlassian.

En outre, tous les Marketplace Partners doivent accepter et respecter les Conditions d'Atlassian Developer, le Contrat de Marketplace Partner et la Politique de correction des bugs de sécurité pour les apps du Marketplace, qui définissent les exigences juridiques et de confidentialité, ainsi que les SLA pour les bugs de sécurité.

Outre nos exigences de sécurité de base, nous délivrons également des badges pour le Marketplace aux fournisseurs d'apps qui ont réalisé des investissements supplémentaires dans la sécurité, la fiabilité et l'assistance. Ces badges identifient :

• Participant au programme Cloud Security
• Apps Cloud Fortified

Pour les informations relatives à la confiance (protection des données, sécurité, confidentialité, conformité) concernant des apps spécifiques, vous pouvez aussi consulter les réponses fournies par le fournisseur de l'app dans l'onglet Privacy & Security (Confidentialité et sécurité) de la page de l'app sur l'Atlassian Marketplace.

La plupart des apps ont besoin d'accéder aux données de votre instance pour remplir leurs fonctions principales.

Avant d'installer une app, nous afficherons une page demandant les préférences en matière de consentement, afin que vous puissiez choisir la manière dont les données seront consultées, traitées et stockées. Les administrateurs doivent accepter la demande d'accès aux données de l'app pendant l'installation.

Chaque app du Marketplace nécessite un ensemble d'autorisations différent. Ces informations, ainsi que les pratiques de traitement des données (par exemple, résidence des données, traitement, stockage, conservation) se trouvent dans l'onglet Privacy & Security (Confidentialité et sécurité) de la page de l'app sur le Marketplace.

Grâce à la règle d'accès des apps inscrite dans les politiques de sécurité des données, les clients peuvent limiter l'accès des apps à certains contenus dans certains projets ou espaces. Vous pouvez créer une règle d'accès des apps pour limiter la capacité d'une app à accéder à certaines données et à les modifier dans un espace Confluence ou un projet Jira, en particulier le contenu généré par les utilisateurs, tel que des pages, des billets de blog, des pièces jointes et tout autre contenu ajouté par un utilisateur à un espace Confluence ou à un projet Jira. Cette fonctionnalité permet aux administrateurs d'organisation de bloquer toutes les apps des espaces et projets, tandis que les clients d'Atlassian Access peuvent sélectionner et bloquer un sous-ensemble d'apps installées. En savoir plus sur le blocage de l'accès des apps

Atlassian intègre de nouvelles fonctionnalités de prévention des pertes de données, telles que la classification des données, à ses offres Cloud. Atlassian Guard est un moyen simple de protéger vos données et d'améliorer la sécurité. Vous pouvez vous tenir au courant de l'évolution de ces fonctionnalités en suivant notre feuille de route Cloud.

De plus, certains fournisseurs de l'Atlassian Marketplace proposent des solutions DLP susceptibles de répondre à vos besoins.

Non, Atlassian ne fait pas de tests d'intrusion sur les apps du Marketplace.

Atlassian propose toutefois un programme Bug Bounty pour la sécurité du Marketplace conçu pour les apps. L'adhésion à ce programme est obligatoire pour répondre aux exigences du programme Cloud Fortified ou pour obtenir un badge Participant au programme Cloud Security.

Toutes les apps du Marketplace doivent répondre aux exigences de sécurité du cloud, qui sont vérifiées et appliquées par le biais de scanners de sécurité et de SLA de correction des bugs. En savoir plus sur l'analyse de sécurité

Oui. Les Marketplace Partners sont des entreprises indépendantes et en installant une app, vous établissez une relation distincte avec eux.

Atlassian prend certaines mesures pour s'assurer que les apps répertoriées sur le Marketplace répondent à certaines normes. Consultez les exigences de sécurité du cloud pour en savoir plus sur les normes de sécurité que nous demandons à tous les Marketplace Partners de respecter. Cependant, Atlassian n'est, en fin de compte, pas responsable des produits ou services proposés par les Marketplace Partners.

Vous êtes tenu de vérifier les apps et les contrats fournis par des tiers.

Pour vous faciliter la tâche, chaque app Cloud du Marketplace possède une section « Privacy & Security » (Confidentialité et sécurité) dans laquelle les partenaires partagent plus d'informations sur la sécurité des apps, la protection des données, la confidentialité et la conformité.

Vous pouvez aussi consulter les programmes Marketplace Trust pour voir comment nous mettons en avant les fournisseurs d'apps qui ont réalisé des investissements supplémentaires dans la sécurité par le biais des programmes Cloud Security et Cloud Fortified d'Atlassian. Si vous avez d'autres questions, vous pouvez contacter le fournisseur de l'app concerné.

En fin de compte, c'est à vous de vérifier chaque app avant de l'installer et de décider si elle répond à vos exigences.