ISVforce ガイド
jクライアントまたはモバイルアプリケーションのセキュリティレビューの申請
モバイルアプリケーションには、ほとんどのクライアントアプリケーション要件と、一部の Web アプリケーション要件が適用されます。次に、一般的なシナリオを示します。
- モバイルアプリケーションに顧客の組織に存在する Force.com コンポーネントがあります。Force.com コンポーネントは管理パッケージであるため、パッケージアプリケーションのセキュリティレビュープロセスを受けます。
- クライアントアプリケーションで、Salesforce と通信する場合に API のみを使用しています。この場合、セキュリティレビューの API 限定アプリケーション用プロセスを受けます。
テストのため、配布予定のすべてのプラットフォーム向けのアプリケーションの提供をお願いしています。iOS のテストリリース、個別リリースに対応できます。その他のプラットフォームでは、ファイルのアプリケーションに対応できます (APK、COR など)。複合アプリケーションの場合と同様に、Salesforce 以外の要素へのコールアウトがある場合は、Web アプリケーションスキャナレポートの提出をお願いします。Zed Attack Proxy (ZAP) および Burp レポートに対応できます。モバイルアプリケーションに Web コンポーネントがある場合は (省略可能な場合も)、Web アプリケーションスキャナレポートが必要です。