Preguntas frecuentes: proceso de revisión de Marketplace de Slack

¿Qué es Slack Marketplace?

Slack Marketplace es el lugar donde puedes encontrar aplicaciones que integran en Slack las herramientas que ya conoces y te encantan. Todas las aplicaciones disponibles en Slack Marketplace fueron revisadas y aprobadas por el equipo de Slack Marketplace. Si quieres usar una aplicación creada por un desarrollador externo, recomendamos enfáticamente usar una que haya sido aprobada para publicarse en Slack Marketplace. Ten cuidado al usar cualquier aplicación de terceros que no haya sido aprobada para Slack Marketplace.

¿Qué revisa Slack cuando se envía una nueva aplicación a Slack Marketplace?

Todas las aplicaciones que se envían para publicarse en Slack Marketplace pasan por una revisión del equipo de Slack Marketplace para comprobar que cumplan con nuestros lineamientos y políticas. Durante la revisión, nuestro equipo:

• Revisa que el caso de uso de la aplicación sea adecuado para Slack Marketplace.
• Revisa la información de la publicación, la documentación adjunta y los enlaces a páginas relacionadas para asegurarse de que sean correctos y de que funcionen.
• Instala la aplicación y prueba su funcionalidad para asegurarse de que funcione según lo descrito y ofrezca una buena experiencia de usuario.
• Prueba los puntos de conexión de la aplicación para TLS y la firma de solicitudes (que las aplicaciones usan para validar que las solicitudes que reciben provengan de Slack).
• Revisa que el acceso a los datos solicitado se limite únicamente a lo necesario para que la aplicación funcione.

Ten en cuenta que, si bien hacemos todo lo posible para garantizar la seguridad de nuestra plataforma, solo realizamos una revisión puntual y no una revisión del código.

¿Qué sucede cuando se aprueba una aplicación para Slack Marketplace?

Una vez que una aplicación se aprueba para su publicación y se publica en Slack Marketplace, el desarrollador no puede actualizar la configuración de la aplicación (por ejemplo, los alcances, los puntos de conexión o los datos de la publicación) sin volver a enviarla al equipo de Slack Marketplace para que los cambios se revisen y prueben. Solo después de que se complete la revisión y se aprueben los cambios, estos se aplican a la aplicación publicada. Además de revisar los cambios, también realizamos auditorías periódicas para asegurarnos de que las aplicaciones sigan cumpliendo nuestros requisitos y lineamientos.

En algunos casos, se realizan pruebas adicionales, incluidas pruebas de penetración, a discreción de Slack. Los informes de esas pruebas solo se comparten con el desarrollador de la aplicación.

¿Dónde puedo encontrar información acerca de las prácticas de seguridad y privacidad de una aplicación?

Todas las aplicaciones aprobadas para Slack Marketplace ofrecen información sobre seguridad y cumplimiento normativo disponible en la pestaña «Seguridad y cumplimiento normativo» de su lista de aplicaciones. Esta información incluye aspectos como políticas relacionadas con el manejo de datos, certificaciones que posee y cómo informar problemas de seguridad. Los desarrolladores envían esta información como parte de la revisión de su aplicación y certifican por sí mismos que es precisa y veraz.
Si bien esta información es útil para hacerse una idea de la conducta de seguridad de una aplicación o servicio y cómo se alinea con la tuya, siempre recomendamos ponerse en contacto directamente con los desarrolladores si deseas obtener más información. Puedes encontrar su información de contacto en la página de Slack Marketplace.

 

¿Cómo puedo administrar mejor las aplicaciones que uso en mi espacio de trabajo?

Slack ofrece varias herramientas para ayudarte a administrar el uso de aplicaciones en tu empresa. Puedes obtener más información aquí.

 

Una última cosa

Ten en cuenta que la revisión es una evaluación puntual de la funcionalidad de la aplicación. Si encuentras alguna aplicación publicada en Slack Marketplace que no funcione como se espera o que pueda estar infringiendo nuestras condiciones de servicio, contáctanos.