ISVforce ガイド
jAppExchange パートナーおよびソリューションのセキュリティ要件
[発効日: 2023 年 8 月 9 日] Salesforce パートナーは、包括的なセキュリティプログラムを実装および管理し、AppExchange に登録する、または AppExchange パートナープログラムに基づいて配布するすべてのアプリケーションのセキュリティを維持する責任を負うものとします。
AppExchange パートナープログラムへの参加条件として、このドキュメントに記載されているセキュリティ要件に従う必要があります。これらの要件には、一般要件と追加要件が含まれます。一般要件は、すべての AppExchange パートナーとパートナーアプリケーションに適用される要件です。追加要件は、特定のテクノロジー��使用したり特定のテクノロジーに接続したりするパートナーアプリケーションに固有の要件、または特定の業界で使用することを目的とした要件です。これらの要件では、パートナーアプリケーションは「ソリューション」とも呼ばれます。AppExchange のリストを作成または編集するときは、これらの要件に準拠していることを確認するように求められます。
このドキュメントのセキュリティ要件は、すべてを網羅しているわけではありません。パートナーは、該当するすべての業界セキュリティ標準に従うことをお勧めします。
AppExchange の一般要件
- すべてのパートナーは、「セキュリティポリシーの要件」に記載されている要件に従う必要があります。
- すべてのパートナーアプリケーションは、「セキュアなコーディングの違反の防止」に記載されている要件に従う必要があります。
- AppExchange パートナープログラムポリシーで要求された場合、すべてのパートナーアプリケーションは Salesforce セキュリティレビューおよび評価に合格する必要があります。
B2C Commerce ソリューションのセキュリティ要件
パートナーアプリケーションが B2C Commerce カートリッジまたはヘッドレスインテグレーションの場合は、「B2C Commerce ソリューションの保護」に記載されている要件にも従う必要があります。これらの B2C Commerce 固有の要件は、AppExchange の一般要件に追加されるものです。
Tableau アクセラレーターのセキュリティ要件
パートナーアプリケーションが Tableau アクセラレーターの場合は、「Tableau アクセラレーターのセキュリティ強化」に記載されている要件にも従う必要があります。これらの Tableau 固有の要件は、AppExchange の一般要件に追加されるものです。