この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。
英語に切り替える

AppExchange での定期的なセキュリティ再レビュー

最新の脆弱性に対する保護措置として、AppExchange ソリューションのセキュリティの再レビューを定期的に実施しています。これらのレビューでは、最初のセキュリティレビューと同じ範囲で、自動テストと手動テストを実施します。ソリューションの再レビューを自発的に申請することもできます。また、ソリューションの再レビューが必要であることを Salesforce から通知する場合もあります。どちらの場合も、セキュリティレビュー料金が発生します。

セキュリティレビューに合格したソリューションの管理パッケージバージョンをアップグレードする場合は、すべてのレビュープロセスを再度行うことはありません。新しいバージョンを AppExchange リストにすぐに関連付けることができます。

再レビューの対象となるソリューションは、潜在的なリスクと、ソリューションがリストで公開されてからの時間を考慮して決めます。潜在的なリスクは、リスク要因レポートを実行して判断します。ソリューションに大幅な変更があることが示された場合は、再レビューを実施する可能性があります。ただし、リスク要因が低いソリューションでも再レビューの対象となる場合があります。

ソリューションの再レビューが必要であるかどうかを確認するには、Salesforce パートナーコンソールの [Solutions (ソリューション)] ページで [Listing Readiness (リスト対応状況)] 領域 (1) を確認します。[Security Review Required (セキュリティレビューが必要)] (1) と表示されている場合は、ソリューションは再レビューの対象です。[Ready to List (リスト準備完了)] (3) と表示されている場合は、自発的に再レビューを要求することができますが、必須ではありません。

4 つのバージョンが表示されたサンプルソリューションの画面で、[Listing Readiness (リスト対応状況)] 領域と、状況の [Security Review Required (セキュリティレビューが必要)] と [Ready to List (リスト準備完了)] に番号が付いている。

ソリューションが Salesforce のセキュリティ標準を満たしていないことが見つかった場合は、その旨をメールで通知し、問題を解決するための時間 (通常は 60 日間) を猶予します。極端な��ースでは、AppExchange 上で一般に表示されないようにします。配布のために再度表示されるようにするには、セキュリティ問題を修正し、フォローアップレビューを申請する必要があります。