FAQ : processus de vérification de Slack Marketplace

La Slack Marketplace, c’est quoi au juste ?

La Slack Marketplace est l’endroit où vous pouvez trouver des applications qui intègrent dans Slack les outils que vous utilisez déjà. Toutes les applications disponibles dans Slack Marketplace ont été vérifiées et approuvées par l’équipe de Slack Marketplace. Si vous souhaitez utiliser une application élaborée par un développeur tiers, nous recommandons vivement d’utiliser une application approuvée dans Slack Marketplace. Soyez très prudent si vous choisissez d’utiliser une application tierce qui n’aurait pas été approuvée pour Slack Marketplace.

Quelles sont les vérifications effectuées par Slack lors d’une soumission d’application à Slack Marketplace ?

Toutes les applications soumises à Slack Marketplace en vue d’y être répertoriées passent par une phase d’analyse, réalisée par l’équipe Slack Marketplace. Qui va s’assurer que chaque nouvelle application est bien conforme à nos directives et à nos politiques. Pendant cette analyse, notre équipe va :

• vérifier que le cas d’utilisation de l’application est adapté à Slack Marketplace
• examiner les informations communiquées pour la publication de l’application sur la liste, la documentation jointe et les liens vers les pages connexes, pour s’assurer que tout est correct/fonctionnel
• installer l’application et tester ses fonctionnalités, pour s’assurer qu’elle s’exécute conformément à la description qui en a été faite, et qu’elle offre une expérience utilisateur convaincante
• tester les points de terminaison de l’application pour vérifier le protocole TLS et la signature des requêtes (utilisée par les applications pour s’assurer que les requêtes qu’elles reçoivent proviennent bien de Slack)
• vérifier que l’accès aux données qui est sollicité couvre uniquement les données nécessaires au fonctionnement de l’application

Remarque : bien que nous fassions tout notre possible pour assurer la sécurité de notre plateforme, les contrôles effectués restent ponctuels, et ne consistent pas en une analyse approfondie du code.

Que se passe-t-il une fois que l’inscription d’une application sur Slack Marketplace a été approuvée ?

Une fois qu’une application a été approuvée et publiée sur Slack Marketplace, sa configuration (par exemple sa portée, ses points de terminaison, son descriptif de publication) ne peut plus être actualisée par un développeur sans soumettre à nouveau une demande à l’équipe Slack Marketplace, pour examen et test des modifications apportées. Ce n’est qu’une fois l’examen effectué et les modifications validées que celles-ci sont répercutées sur l’application publiée. Outre l’examen des modifications, nous procédons également à des audits réguliers afin de nous assurer sur la durée qu’une application reste conforme à nos exigences et directives.

Dans certains cas, des tests supplémentaires, comprenant des tests d’intrusion, sont effectués, ceci étant laissé à la liberté de l’équipe Slack Marketplace. Les rapports découlant de ces tests ne sont partagés qu’avec le développeur de l’application.

Où puis-je trouver des informations sur les pratiques de sécurité et de confidentialité d’une application ?

Chacune des applications approuvées pour publication sur Slack Marketplace est associée à des informations sur ce thème, accessibles dans l’onglet « Sécurité et conformité » de sa page descriptive. Ces informations englobent des éléments tels que les politiques relatives au traitement des données, les certifications détenues, ainsi que les modalités de remontée des problèmes de sécurité. Les développeurs nous transmettent ces informations lors de l’analyse que nous effectuons de leur application, et certifient qu’elles sont exactes et fidèles au fonctionnement réel de l’application.
Même si ces informations sont utiles pour juger de la sécurité associée à une application/un service, et de sa cohérence avec vos propres exigences en la matière, nous vous recommandons d’entrer directement en contact avec les développeurs si vous souhaitez en savoir plus. Leurs informations de contact sont accessibles sur la page Slack Marketplace dédiée à leur application.

 

Quelle est la meilleure façon de gérer les applications que j’utilise dans mon espace de travail ?

Slack propose plusieurs outils pour vous aider à gérer les applications utilisées par votre entreprise. Pour en savoir plus, rendez-vous ici.

 

Une dernière chose

Notez bien que la vérification des fonctionnalités d’une application reste un processus ponctuel, réalisé à un instant T. Si vous constatez que certaines applications répertoriées sur Slack Marketplace ne fonctionnent pas correctement, ou qu’elles enfreignent potentiellement nos conditions d’utilisation, merci de nous contacter.