자주 묻는 질문: Slack의 Marketplace 검토 프로세스

Slack Marketplace는 무엇인가요?

Slack Marketplace는 이미 잘 알고 즐겨 사용하는 도구를 Slack에 통합하는 앱들을 찾을 수 있는 공간입니다. Slack Marketplace에서 사용할 수 있는 모든 앱은 Slack Marketplace 팀에서 검토하고 승인했습니다. 타사 개발자가 구축한 앱을 사용하려고 하는 경우 Slack Marketplace에 등록이 승인된 앱을 사용할 것을 적극 권장합니다. Slack Marketplace용으로 승인되지 않은 타사 앱을 사용할 때는 주의하시기 바랍니다.

새로운 앱이 Slack Marketplace에 제출되면 Slack에서는 무엇을 검토하나요?

Slack Marketplace 등록을 위해 제출되는 모든 앱은 해당 앱이 Slack의 규정 및 정책을 준수하는지 확인하기 위해 Slack Marketplace 팀에서 검토를 진행합니다. 검토 과정에서는 다음 사항들을 확인합니다.

• 앱의 사용 사례가 Slack Marketplace에 적합한지 검토
• 등록 정보, 첨부 문서, 관련 페이지 링크를 검토하여 해당 항목들이 정확하고 제대로 작동하는지 확인
• 앱을 설치하고 기능을 테스트하여 기능이 설명과 일치하고 좋은 사용자 경험을 제공하는지 확인
• 앱의 엔드포인트에서 TLS 및 요청 서명 검증이 올바르게 이루어지는지 테스트(요청 서명 검증은 앱이 수신한 요청이 Slack에서 보낸 것인지 확인하는 데 사용됨)
• 앱이 기능하는 데 필요한 데이터 액세스 권한만 요청하는지 검토

참고: Slack은 Slack 플랫폼의 보안을 위해 최선을 다하고 있으며, 특정 시점의 검토만 수행하고 코드는 검토하지 않습니다.

앱이 Slack Marketplace에 승인되면 어떻게 되나요?

앱이 등록 승인을 받고 Slack Marketplace에 게시되고 나면, 개발자가 앱의 구성(예: 범위, 엔드포인트, 등록 데이터)을 업데이트하려는 경우 Slack Marketplace 팀에 다시 제출하고 변경 사항에 대한 검토 및 테스트를 받아야 합니다. 검토가 완료되고 변경 사항이 승인되어야만 게시된 앱에 업데이트를 적용할 수 있습니다. 또한 변경 사항 검토 외에도 정기적인 감사를 시행하여 앱이 Slack의 요구 사항과 지침을 준수하고 있는지 확인합니다.

때때로 Slack의 결정에 따라 침투 테스트(모의 해킹 테스트)를 포함한 추가 테스트를 수행합니다. 이러한 테스트의 보고서는 앱 개발자에게만 공유됩니다.

앱의 보안 및 개인 정보 보호 관행에 관한 정보는 어디에서 찾을 수 있나요?

Slack Marketplace용으로 승인된 모든 앱은 앱 등록 페이지의 ‘보안 및 규정 준수’ 탭에서 이용할 수 있는 보안 및 규정 준수 정보를 제공합니다. 이 정보에는 데이터 처리와 관련된 정책, 보유 인증, 보안 문제 보고 방법 등이 포함됩니다. 개발자는 앱 검토의 일부로 이 정보를 제출하며, 그 내용이 정확하고 신뢰할 수 있음을 자체적으로 인증합니다.
이 정보는 앱 및 서비스의 보안 상태를 파악하고 고객의 보안 상태와 어떻게 부합하는지 파악하는 데 도움이 되지만, 자세히 알아보려면 개발자에게 직접 문의하는 것이 가장 좋습니다. 해당 개발자의 연락처 정보는 Slack Marketplace 등록 페이지에서 찾을 수 있습니다.

 

워크스페이스에서 사용하는 앱을 관리할 수 있는 가장 좋은 방법은 무엇인가요?

Slack은 고객의 회사에서 앱 사용을 관리하는 데 도움이 되는 여러 가지 도구를 제공합니다. 여기에서 자세히 알아볼 수 있습니다.

 

마지막으로 알아둘 사항

검토는 특정 시점의 앱 기능을 확인하는 것입니다. 예상대로 작동하지 않거나 Slack 이용 약관을 위반할 가능성이 있는 앱이 Slack Marketplace에 등록되어 있는 경우 Slack에 연락해 주시기 바랍니다.