セキュリティレビュー質問表

セキュリティレビューを開始すると、アプリケーションのテストに必要なすべての情報の入力を求めるオンライン質問表が起動します。質問表は詳細かつ包括的であるため、十分な時間をかけて記入してください。回答はいつでも保存でき、後で戻ってこのプロセスを完了することができます。

質問表は、アプリケーションのコンポーネントの種別 (Force.com、Web ベース、ハイブリッド、またはモバイル) によって異なる、必要な情報の記入を求める一連の画面で構成されています。

1. Preparation (準備)

質問表の手順の概要と役立つ情報への参照が含まれます。

2. General Information (一般情報)

名前と連絡先情報。

3. Policies and Certifications (ポリシーと証明書)

会社の情報セキュリティポリシーの詳細と取得している証明書があればその詳細。ポリシードキュメントをアップロードするというオプションもあります。

4. Components (コンポーネント)

アプリケーションで使用するコンポーネントと技術。アプリケーションの種別に応じて、チェックリストの関連項目を選択できます。いくつかの例を次に挙げます。

• Force.com — Apex、Visualforce、API、SSO
• Web アプリケーション — フレームワーク/言語 (Java、.NET、Rails など)、SSO、Heroku
• クライアントアプリケーション — デスクトップアプリケーション、ブラウザプラグイン、Salesforce CTI ツールキット実装
• モバイルアプリケーション — iOS、Android、Blackberry、Windows

5. Test Environments (テスト環境)

��全に設定済みの稼働テスト環境のログイン情報、インストールリンク、およびサンプルデータなどのアクセス詳細。これらの情報は、アプリケーションの種別によって異なります。

• Force.com — テスト組織内のすべてのユーザレベル (システム管理者、エンドユーザなど) のユーザ名とパスワード
• Web アプリケーション — すべてのユーザレベルの URL、ユーザ名およびパスワード、API キー、SSO、および OAuth/SAML 設定
• クライアントアプリケーション — インストール URL、設定データおよび指示 (必要なライセンスファイル、関連付けられたサンプルデータ、設定ガイド、ログイン情報を含む)
• モバイルアプリケーション — モバイルアプリケーションの種別ごとに異なるインストールリンク

6. Reports (レポート)

次のような前回のテストのレポートをアップロードします。

• Force.com — セキュリティコードスキャナレポート

  コードスキャナの結果は、レビューを申請する前に問題がない必要があります。スキャナレポートの問題が誤検出であることを把握している場合は、詳細を記載してください。

  メモ

• Web アプリケーション — Web アプリケーションスキャナレポート
• その他 — その他のレポートまたはドキュメント

7. Review Details (レビューの詳細)

提供したすべての情報がここにまとめられ、正しく完全に記入されているか確認できます。情報を修正するために任意の画面に戻ることができます。

8. Payment (支払)

この画面では、Recurly の支払いサービスを利用してセキュリティレビュー料金のお支払いができます。支払い情報は保存されるため、一度入力するだけで済みます。無料アプリケーションの場合、お支払いの必要はありません。