定期的な再レビュー

セキュリティレビューに合格したソリューションの管理パッケージバージョンをアップグレードする場合は、すべてのレビュープロセスを再度行う必要ありません。アップグレードのレビューを申請すると自動的に承認されます。新しいバージョンを AppExchange リストにすぐに関連付けることができます。

自動レビューはアップグレードされたソリューションの唯一のセキュリティレビューではありません。Salesforce は、ソリューションがリストに追加されてから 6 か月 ~ 2 年以内に新しいバージョンのレビューを行います。この定期的な再レビューには自動テストと手動テストが含まれます。実際のタイミングはソリューションの潜在的なリスクに左右されます。

リストにあるどのソリューションの再レビューを行う必要があるかを判断するために、Salesforce はリスク要因レポートを実行します。ソリューションに大幅な変更があることが示された場合は、再レビューを実施する可能性があります。そのときには、準備のために Salesforce から連絡があります。また、Salesforce は、年間を通してソリューションの無作為セキュリティ侵入テストを実施する権利を留保します。

再レビューに追加費用はかかりません。これらのレビューは、ソリューションの最初の申請時に支払われたセキュリティレビュー手数料に含まれています。

ソリューションが企業のセキュリティ標準を満たしていないことが見つかった場合は、その旨を通知し、問題を解決するための時間を猶予します。極端なケースでは、AppExchange 上で一般に表示されないようにします。配布のために再度表示されるようにするには、セキュリティ問題を修正し、フォローアップレビューを申請する必要があります。