Domande frequenti: processo di revisione per Slack Marketplace

Che cos’è Slack Marketplace?

Slack Marketplace è il posto dove puoi trovare app che integrano in Slack gli strumenti che già conosci e apprezzi. Tutte le app disponibili in Slack Marketplace sono state riviste e approvate dal team di Slack Marketplace. Se vuoi utilizzare un'app creata da uno sviluppatore di terze parti, ti consigliamo vivamente di sceglierne una approvata per Slack Marketplace. Presta attenzione quando utilizzi app di terze parti che non sono state approvate per Slack Marketplace.

Cosa verifica Slack quando una nuova app viene inviata a Slack Marketplace?

Tutte le app inviate per l'inserimento in Slack Marketplace vengono sottoposte a una revisione da parte del team di Slack Marketplace per verificarne la conformità con le nostre linee guida e i nostri criteri. Durante la revisione, il nostro team:

• Controlla che il caso d’uso dell’app sia adatto per Slack Marketplace.
• Esamina le informazioni per la scheda, la documentazione di accompagnamento e i link alle pagine correlate per assicurarsi che siano accurati e funzionanti.
• Installa l'app e ne verifica la funzionalità per garantire che funzioni come descritto e offra una buona esperienza utente.
• Testa gli endpoint dell’app per TLS e la verifica della firma delle richieste (utilizzata dalle app per confermare che le richieste che ricevono provengano da Slack).
• Verifica che l'accesso ai dati richiesto sia solo quello necessario per il funzionamento dell'app.

Nota: anche se facciamo del nostro meglio per garantire la sicurezza della nostra piattaforma, eseguiamo solo una revisione puntuale e non effettuiamo una revisione del codice.

Cosa succede una volta che un'app viene approvata per Slack Marketplace?

Una volta approvata e pubblicata su Slack Marketplace, la configurazione dell'app (ad esempio ambiti, endpoint, dati della scheda) non può essere aggiornata da uno sviluppatore senza che venga inviata di nuovo al team di Slack Marketplace e che le modifiche vengano riviste e testate. Solo dopo che la revisione è stata completata e le modifiche approvate, queste vengono applicate all'app pubblicata. Oltre a esaminare le modifiche, eseguiamo anche controlli regolari per garantire che le app rimangano conformi ai nostri requisiti e linee guida.

In alcuni casi, vengono eseguiti dei test aggiuntivi, incluso un test di penetrazione, a discrezione di Slack. I report di tali test vengono condivisi solo con lo sviluppatore dell'app.

Dove posso trovare informazioni sulle pratiche di sicurezza e privacy di un’app?

Ogni app approvata per Slack Marketplace fornisce informazioni su sicurezza e conformità disponibili nella scheda “Sicurezza e conformità” della sua pagina. Queste informazioni riguardano aspetti quali i criteri relativi al trattamento dei dati, le certificazioni ottenute e le modalità per segnalare problemi di sicurezza. Gli sviluppatori inviano queste informazioni come parte del processo di revisione e ne attestano l’accuratezza.
Sebbene queste informazioni siano utili per avere un'idea del livello di sicurezza di un'app/servizio e valutarne l’allineamento con le tue esigenze, consigliamo sempre di contattare direttamente gli sviluppatori se desideri saperne di più. Puoi trovare le informazioni di contatto nella pagina della scheda dell’app in Slack Marketplace.

 

Come posso gestire al meglio le app utilizzate nella mia area di lavoro?

Slack offre diversi strumenti per aiutarti a gestire l'utilizzo delle app nella tua azienda. Puoi trovare maggiori informazioni qui.

 

Un’ultima cosa

Tieni presente che la revisione rappresenta una fotografia puntuale del funzionamento dell'app. Se rilevi che un’app pubblicata in Slack Marketplace non funziona come previsto o non rispetta le nostre condizioni d’uso, contattaci.