AppExchange セキュリティレビュー

セキュリティレビューは、ハッカーやマルウェアなどの脅威に悪用される可能性があるセキュリティ脆弱性を特定するのに役立ちます。Salesforce セキュリティレビューチームは、特に一般的な Web の脆弱性に基づく脅威モデリングプロファイルを使用してソリューションをテストします。チームは、ソリューションにプログラムされた防御の突破を試みます。目標は、セキュリティ脅威が目指すのと同じように、アクセス権限がないデータの抽出や変更を行うことです。

特に重大な Web アプリケーションのセキュリティリスクについての詳細は、「Open Web Application Security Project (OWASP) Top Ten (オープン Web アプリケーションセキュリティプロジェクト (OWASP) トップ 10)」認知ドキュメントを参照してください。OWASP は、ソフトウェアのセキュリティ向上に取り組んでいる非営利財団です。

サイバー脅威の範囲は大きく、Salesforce は AppExchange で配布されるソリューションに対して高いセキュリティ基準を維持しています。レビュープロセスは厳格です。AppExchange 申請が初回で承認されなかったり、何度もコードの変更が必要になったりしてもがっかりしないでください。多くのソリューションは、初めて申請するときにはセキュリティレビューに合格しません。

レビュー中に検出されたセキュリティの脆弱性について、レポートが提供されます。また、脆弱性に対応するために、対面でのサポートを受けることもできます。レポートに記載された問題に対処し、修正したソリューションのフォローアップレビューを申請します。申請ごとに複数回のレビューが提供されるため、ソリューションのセキュリティを微調整できます。

セキュリティレビュープロセスは、パーソナライズされたアドバイスやツールを備えた強化メカニズムであると考えることができます。パートナーはオフィスアワーにアクセスできます。オフィスアワーでは、セキュリティレビューチームのメンバーと直接コミュニケーションを取り、ソリューションに合わせた指標を受けることができます。さらに、セキュリティレビューチームはソリューションの調査プロセスの自動化に役立つセキュリティスキャンツールを紹介します。