この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。

セキュリティレビューサイクルの完了

AppExchange 上で管理パッケージ、Salesforce Platform API ソリューション、または Marketing Cloud API ソリューションを配布するには、セキュリティレビューに合格する必要があります。レビューの管理には、Salesforce パートナーコンソールのセキュリティレビューウィザードを使用します。初回レビューのためにソリューションを申請します。また、以前のレビューで検出されたセキュリティ上の問題を修正したソリューションを再申請します。セキュリティレビュー料金を支払います。

セキュリティレビューの申請に必要なデータ
AppExchange セキュリティレビュー用にソリューションを申請するときに用意しなければならないデータ、たとえばテスト環境やドキュメントなどについて説明します。モバイルアプリケーションには、プラットフォーム固有の申請要件があります。拡張パッケージは、セキュリティレビューの対象です。Salesforce では、拡張パッケージの場合も、スタンドアロンソリューションの場合と同じデータが必要です。
AppExchange セキュリティレビューウィザード
セキュリティレビューウィザードは、管理パッケージ、Salesforce API ソリューション、Marketing Cloud API ソリューションのセキュリティレビューを申請するために、ISV パートナーが使用するツールです。申請後、ウィザードを使用してレビューの進行状況を追跡し、レビューを担当しているチームからフィードバックをもらい、連絡を取り合います。このウィザードは、AppExchange パートナーコンソールの機能です。
セキュリティレビューの管理
AppExchange パートナーコンソールのセキュリティレビューウィザードでセキュリティレビューを管理します。ソリューションを作成してレビューを申請します。ウィザードで提供される詳細な状況情報を確認します。レビューを担当しているチームと直接連絡を取り合います。レビューレポートをダウンロードします。誤検出に関するドキュメントを送信します。
セキュリティレビューの結果に基づく行動
ソリューションの最初のレビューを申請してから約 4 ～ 6 週間後にセキュリティレビューが完了します。ソリューションが合格したかどうかを AppExchange パートナーコンソールで確認します。合格したソリューションの公開方法と、合格しなかったソリューションのフォローアップレビューの申請方法を説明します。
AppExchange での定期的なセキュリティ再レビュー
最新の脆弱性に対する保護措置として、AppExchange ソリューションのセキュリティの再レビューを定期的に実施しています。これらのレビューでは、最初のセキュリティレビューと同じ範囲で、自動テストと手動テストを実施します。ソリューションの再レビューを自発的に申請することもできます。また、ソリューションの再レビューが必要であることを Salesforce から通知する場合もあります。どちらの場合も、セキュリティレビュー料金が発生します。

ISVforce ガイド

セキュリティレビューサイクルの完了