Confianza de las aplicaciones de Marketplace

Atlassian cuenta con programas y requisitos para garantizar una línea base de seguridad y privacidad en las aplicaciones de terceros de Marketplace, así como programas opcionales para fomentar la inversión adicional. También compartimos material educativo con regularidad para ayudar a los partners de Marketplace a crear aplicaciones para Cloud fiables.

Para mantener la línea base de las prácticas recomendadas de seguridad y privacidad en todas las aplicaciones de terceros para Cloud, Atlassian analiza periódicamente todas las aplicaciones para Cloud de Marketplace. Los requisitos específicos de seguridad para Cloud se aplican mediante un conjunto de analizadores de seguridad basados en la plataforma EcoScanner de Atlassian.

Los socios de Marketplace también deben completar una serie de cuestionarios de seguridad como parte de los procesos existentes de incorporación y revisión de aplicaciones. Esto garantiza de forma continua que las aplicaciones cumplen o superan los estándares que Atlassian ha establecido para la seguridad de las aplicaciones y que los socios de Marketplace se adhieren a las mejores prácticas de la organización.

Además, todos los socios de Marketplace deben someterse a un proceso de identificación personal y empresarial (KYC/KYB). También deben aceptar y cumplir las condiciones para desarrolladores de Atlassian, el acuerdo para partners de Marketplace y la política de corrección de errores de seguridad para aplicaciones de Marketplace, que describen los requisitos legales y de privacidad, así como los SLA para errores de seguridad.

Además de nuestros requisitos básicos de seguridad, también otorgamos insignias a las aplicaciones de Marketplace que han realizado inversiones adicionales en seguridad, fiabilidad y soporte. Estas insignias identifican lo siguiente:

• Aplicaciones Cloud Fortified
• Funciona en Atlassian

Para obtener información relacionada con la fiabilidad (protección de datos, seguridad, privacidad, cumplimiento) de aplicaciones específicas, también puedes consultar las respuestas del proveedor de la aplicación en la pestaña Privacidad y seguridad de su lista de aplicaciones de Atlassian Marketplace.

La mayoría de las aplicaciones necesitan acceder a los datos de tu instancia para realizar sus funciones principales.

Antes de que instales una aplicación, te mostraremos una página para solicitarte las preferencias de consentimiento de modo que puedas elegir el acceso, el procesamiento y el almacenamiento de los datos. Los administradores deben dar su consentimiento a la solicitud de acceso a los datos por parte de la aplicación durante el proceso de instalación.

Cada aplicación de Marketplace requiere un conjunto de permisos diferente. Estos detalles, junto con las prácticas de tratamiento de los datos (por ejemplo, residencia, procesamiento, almacenamiento o retención de los datos), se encuentran en la pestaña Privacidad y seguridad de la lista de aplicaciones de Marketplace.

Con la regla de acceso para las aplicaciones de las políticas de seguridad de datos, los clientes pueden limitar el acceso de las aplicaciones a cierto contenido en proyectos o espacios seleccionados. Puedes crear una regla de acceso para las aplicaciones con el fin de limitar la capacidad de una aplicación de acceder y modificar determinados datos de un espacio de Confluence o un proyecto de Jira, especialmente el contenido generado por los usuarios, como páginas, entradas de blog, archivos adjuntos y otro contenido que un usuario añada a un espacio de Confluence o a un proyecto de Jira. Esta función permite a los administradores de la organización bloquear todas las aplicaciones de los espacios y proyectos, mientras que los clientes de Atlassian Access pueden seleccionar y bloquear un subconjunto de las aplicaciones instaladas. Más información sobre el bloqueo del acceso de las aplicaciones.

En las ofertas de Cloud de Atlassian, estamos creando más funciones de prevención de la pérdida de datos, como la clasificación de datos. Atlassian Guard es una forma fácil de defender tus datos y mejorar la postura de seguridad. Puedes mantenerte al día sobre el desarrollo de estas funciones siguiendo nuestra hoja de ruta para Cloud.

Además, en Atlassian Marketplace hay proveedores que ofrecen soluciones de DLP que pueden cubrir tus necesidades.

Sí. Los partners de Marketplace son empresas independientes, y al instalar una aplicación estás estableciendo una relación individual con ellos.

Atlassian toma algunas medidas para garantizar que las aplicaciones de Marketplace cumplen ciertos estándares. Consulta los requisitos de seguridad de Cloud para obtener más información sobre los estándares de seguridad que exigimos a todos los partners de Marketplace, aunque en última instancia Atlassian no es responsable de los productos o servicios que dichos partners ofrecen.

Es tu responsabilidad revisar las aplicaciones y los acuerdos proporcionados por terceros.

Para facilitarte este proceso, todas las aplicaciones de Cloud de Marketplace tienen una sección de Privacidad y seguridad en la que los partners comparten más información sobre la seguridad de las aplicaciones, la protección de datos, la privacidad y el cumplimiento.

También puedes echar un vistazo a los programas de confianza de Marketplace para ver cómo destacamos las aplicaciones que han hecho una inversión adicional en seguridad a través de nuestros programas Cloud Fortified y Funciona en Atlassian. Si tienes alguna otra pregunta, te recomendamos que te pongas en contacto con el proveedor de la aplicación correspondiente.

En última instancia, tú decides evaluar cada aplicación antes de instalarla para ver si cumple con tus requisitos.

Funciona en Atlassian es una categoría especial de aplicaciones de Atlassian Marketplace que se basan en Forge. Son estas aplicaciones:

• Están alojados en la plataforma de Atlassian
• Almacena datos en Atlassian
• Cumplen con la residencia de datos

Aunque muchas aplicaciones de Marketplace cumplen con los estándares avanzados de seguridad y gestión de datos, Funciona en Atlassian ofrece a los clientes tranquilidad. Sus datos están protegidos y se benefician de los sólidos estándares de privacidad, seguridad y cumplimiento de la infraestructura de Atlassian.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.