常见问题：Slack Marketplace 审核流程

什么是 Slack Marketplace？

在 Slack Marketplace 中，你可以找到能将你熟悉和喜爱的工具集成到 Slack 的应用。Slack Marketplace 提供的所有应用均已由 Slack Marketplace 团队审查和批准。如果你打算使用由第三方开发者构建的应用，我们强烈建议使用已获准在 Slack Marketplace 中上架的应用。使用任何未经 Slack Marketplace 批准的第三方应用时，请务必谨慎。

当有新应用提交到 Slack Marketplace 时，Slack 会审查什么？

所有申请在 Slack Marketplace 上架的应用都会经过 Slack Marketplace 团队的审查，以检查是否符合我们的指南和政策。在审查过程中，我们的团队会：

• 审查应用的使用场景是否适合 Slack Marketplace
• 审查上架信息、随附文档和相关页面链接，以确保其准确无误且能正常使用。
• 安装应用并测试功能，以确保应用按描述正常运行并提供良好的用户体验。
• 测试应用的端点以进行 TLS 和请求签名验证（应用用于验证其收到的请求是否来自 Slack）。
• 审查所请求的数据访问权限是否仅为应用运行所必需。

请注意：尽管我们尽最大努力确保平台的安全性，但我们仅进行特定时间点的快照式审查，不进行代码审查。

应用获批进入 Slack Marketplace 后会发生什么？

应用获批上架并发布到 Slack Marketplace 后，开发者若想更新应用配置（例如权限范围、端点、上架数据），必须重新提交给 Slack Marketplace 团队，且更改需经过审查和测试。只有在完成审查并批准更改后，这些更改才会应用到已发布的应用中。除了审查更改外，我们还会定期进行审计，以确保应用始终符合我们的要求和指南。

在某些情况下，Slack 会酌情进行额外的测试，包括渗透测试。该测试的报告仅与应用的开发者共享。

我可以在哪里找到有关应用安全和隐私实践的信息？

获准进入 Slack Marketplace 的每个应用都会在其应用详情页的“安全与合规”标签中提供安全与合规信息。这些信息涵盖数据处理相关政策、持有的认证以及如何报告安全问题等。开发者在应用审查过程中提交此信息，并自我证明其准确无误且属实。
虽然这些信息有助于了解应用/服务的安全态势及其与你方安全要求的契合度，但如果你希望了解更多信息，我们始终建议直接联系开发者。你可以在其 Slack Marketplace 详情页上找到他们的联系信息。

 

我怎样才能最好地管理在我的工作区中使用的应用？

Slack 提供了多种工具来帮助你管理公司的应用使用情况。你可以在此了解更多信息。

 

最后一点

请注意，审查仅反映了应用在特定时间点的功能快照。如果你发现 Slack Marketplace 中上架的任何应用存在运行异常，或可能违反我们的服务条款，请联系我们。