Na tej stronie dowiesz się, jak Google kategoryzuje aplikacje w Google Workspace Marketplace. Aby pomóc użytkownikom Google Workspace w odkrywaniu i instalowaniu Twojej aplikacji, możesz zoptymalizować ją i jej stronę w Marketplace, aby została wyróżniona.
Te funkcje i kategorie Google Workspace Marketplace dotyczą tylko aplikacji publicznych. Aby Twoja aplikacja została wyróżniona, musi spełniać wszystkie wymagania dotyczące aplikacji publicznych i mieć publiczną stronę aplikacji, która jest kompletna, dokładna i wysokiej jakości.
Otrzymywanie plakietki oceny bezpieczeństwa
W Marketplace plakietka wyświetlana jest w przypadku aplikacji, które przeszły niezależną ocenę bezpieczeństwa. Jest ona widoczna na stronie głównej Marketplace i na stronie z informacjami o aplikacji. Odznaka jest też widoczna dla administratorów Google Workspace, gdy instalują aplikacje lub zarządzają nimi w konsoli administracyjnej Google.
Aby otrzymać plakietkę niezależnej weryfikacji bezpieczeństwa, Twoja aplikacja musi uzyskać poziom bezpieczeństwa 2 (AL2) w ramach oceny bezpieczeństwa aplikacji w chmurze (Cloud Application Security Assessment, CASA). Po zdaniu testu plakietka może pojawić się na stronie aplikacji w Marketplace w ciągu 3 tygodni. Aby zachować plakietkę oceny bezpieczeństwa, Twoja aplikacja musi spełniać wymagania poziomu 2 CASA (AL2). Więcej informacji znajdziesz w sekcji Informacje o ocenie bezpieczeństwa aplikacji w chmurze.
Ocena CASA jest przeprowadzana na podstawie projektu Google Cloud powiązanego z informacjami o aplikacji. Aby otrzymać plakietkę oceny bezpieczeństwa dla aplikacji w wielu projektach w chmurze, musisz przejść ocenę w przypadku każdego z nich.
Informacje o ocenie bezpieczeństwa aplikacji w chmurze
Ocena bezpieczeństwa aplikacji w chmurze (Cloud Application Security Assessment, CASA) to zestaw wymagań bezpieczeństwa oparty na uznanych w branży standardach OWASP Application Security Verification Standard (ASVS).
Jako deweloper lub dostawca aplikacji musisz przesłać aplikację do oceny CASA i pokryć wszelkie związane z tym opłaty. Ocenę CASA musi przeprowadzić autoryzowane laboratorium zewnętrzne. W trakcie oceny każda aplikacja i jej infrastruktura są oceniane na podstawie różnych kategorii wymagań związanych z integracją i zabezpieczeniami. Obejmują one m.in. kontrolę dostępu, architekturę, modelowanie zagrożeń, ochronę danych i obsługę błędów.
Aby kwalifikować się do oceny CASA, musisz spełnić te wymagania:
często przeprowadzać testy infrastruktury wewnętrznej oraz testy penetracyjne aplikacji;
nawiązać współpracę z autoryzowanymi laboratoriami zewnętrznymi, aby przeprowadzać coroczne sprawdzanie wewnętrznych mechanizmów kontroli zabezpieczeń zgodnie z zasadami poziomu AL2 CASA.
Ponieważ aplikacja jest sprawdzana co roku, przed aktualizacją którejkolwiek z nich Ty i Twoi klienci powinniście przeprowadzić samodzielnie lub za pośrednictwem innego podmiotu skanowanie sieci oraz aplikacji internetowych pod kątem luk w zabezpieczeniach.
Po zdaniu oceny CASA musisz co roku ponownie potwierdzać jej ważność.
Aby dowiedzieć się więcej o CASA, zapoznaj się z wymaganiami dotyczącymi oceny, poziomami pewności i autoryzowanymi weryfikatorami.
Optymalizowanie aplikacji pod kątem kategorii w Marketplace
Aby ułatwić użytkownikom przeglądanie i odkrywanie aplikacji, w Marketplace wyróżniamy i kategoryzujemy aplikacje, które zapewniają użytkownikom Google Workspace najwyższą jakość. Jako deweloper aplikacji nie możesz płacić za wyróżnienie aplikacji w kategorii na Rynku. Zamiast tego możesz upewnić się, że Twoja aplikacja spełnia kryteria kwalifikacji w danej kategorii, a w odpowiednich przypadkach złożyć wniosek o zakwalifikowanie do tej kategorii.
Polecane dla Google Workspace
Każdego roku Google ocenia i poleca wybrane aplikacje, które zwiększają możliwości Google Workspace i pomagają użytkownikom pracować w nowy, efektywny sposób. Te aplikacje są wyróżnione w kategorii Polecane dla Google Workspace w Marketplace.
Aby zakwalifikować się do tej kategorii, musisz zgłosić się do programu Polecane dla użytkowników Google Workspace. Aby otrzymać powiadomienie o możliwości składania wniosków, zarejestruj się, aby otrzymywać newsletter dla deweloperów Google Workspace.
Aplikacje z kategorii „Polecane dla użytkowników Google Workspace” muszą spełniać najwyższe standardy integracji i bezpieczeństwa. Jeśli Twoja aplikacja zostanie przyjęta do programu, musi uzyskać poziom AL2 w ramach CASA.
Nasz wybór
Nasz wybór to kategoria aplikacji wybranych przez Google na podstawie ich możliwości. Google dzieli wybrane przez nas aplikacje na co najmniej jeden z tych typów:
Praca z dowolnego miejsca: aplikacje dla organizacji z zespołami zdalnymi lub rozproszonymi. Kategoria ta obejmuje aplikacje do komunikacji i współpracy, aplikacje przeznaczone dla zespołów pracujących zdalnie, aplikacje do zarządzania czasem, a także aplikacje oferujące funkcje Cyfrowej równowagi.
Niezbędne dla firm: aplikacje, które pomagają usprawnić typowe przepływy pracy w organizacjach. Kategoria ta obejmuje rozwiązania rozliczeniowe, aplikacje do zarządzania produktami oraz relacjami z klientami (CRM), a także narzędzia z zakresu komunikacji i marketingu.
Aplikacje do odkrywania: nowe i innowacyjne aplikacje.
Aby móc znaleźć się w kategorii „Nasz wybór”, aplikacja musi spełniać te wymagania:
może być instalowana przez osoby fizyczne;
być bezpłatna, zawierać funkcje płatne albo oferować bezpłatny okres próbny;
Musisz mieć co najmniej 100 tys. instalacji aplikacji. W przypadku aplikacji opublikowanych w ciągu ostatnich 6 miesięcy musi mieć co najmniej 10 tys. instalacji i ocenę co najmniej 4.
Współpracuje z aplikacjami Google Workspace
Tych elementów można używać bezpośrednio w aplikacjach Google Workspace. Są one określane przez integracje aplikacji w Twojej aplikacji. Na przykład dodatek do Arkuszy pojawi się w sekcji „Działa z Arkuszami”.
W przypadku dodatków do Google Workspace kategoria „Współpracuje z…” jest określana na podstawie aplikacji Google Workspace, które rozszerza dany dodatek. Jeśli na przykład dodatek rozszerza Gmaila, po opublikowaniu pojawi się w Marketplace w sekcji „Działa z Gmailem”.
Aplikacje internetowe nie są uwzględniane w kategoriach „Współpracuje z…”.