Aller au contenu principal
addly

La confiance commence là où les slogans s’arrêtent.

Le Trust Center rassemble les questions qu’un administrateur, un acheteur ou une équipe sécurité doit pouvoir résoudre avant installation. Il distingue les faits, les intentions et les preuves encore absentes.

Examiner la sécuritéVoir les données

Aucune preuve décorative

Pas de certification, badge Marketplace, nombre de clients, disponibilité ou audit sans source publiable.

Le registre d’évidence, avant la brochure.

Chaque ligne indique ce qui est disponible aujourd’hui et ce qui devra être remplacé par une preuve réelle avant publication.

Dossier d’évaluation exportableDisponibleChaque app produit un registre Markdown des preuves et blocages.Préparation sécurité MarketplaceDisponibleLes 28 sujets du questionnaire partenaire restent vides par défaut, puis deviennent un dossier local sourcé et exportable.Permissions par applicationDocumenté dans le showcaseLes scopes affichés restent des intentions jusqu’au manifeste publié.Flux et rétention des donnéesStructure prêteLes écritures publiques restent bloquées tant que l’information de confidentialité n’est pas complète.Sous-traitants de productionÉtat local publiéAucun fournisseur de production n’est connecté ; le futur registre sera spécifique par app.AccessibilitéAuto-évaluation publiéeL’objectif AA, les contrôles en place et les tests manquants sont séparés.Avis de sécurité produitNon applicableAucun produit versionné n’est distribué ; le format du futur registre est public.Certifications et conformitéNon revendiquéAucun badge ou audit n’est inventé.Disponibilité et incidentsModèle prêtAucun pourcentage d’uptime n’est revendiqué.Support et escaladeParcours définiLes canaux de production restent à configurer.

Un profil de confiance pour chaque app.

Le registre global donne la méthode. Chaque profil relie ensuite actions, catégories de données et preuves au scénario exact du produit, avec un questionnaire fournisseur exportable.

Readiness for JiraJira · Panneau d’issue
3 actions documentées2 preuves examinables · intentions et blocages séparésOuvrir le profil
Portfolio InsightsJira · Page de projet
3 actions documentées2 preuves examinables · intentions et blocages séparésOuvrir le profil
Page SummaryConfluence · Macro de contenu
3 actions documentées2 preuves examinables · intentions et blocages séparésOuvrir le profil
Context LinkerConfluence · Panneau contextuel
4 actions documentées2 preuves examinables · intentions et blocages séparésOuvrir le profil

Le dossier répond dans l’ordre de l’audit.

Cette séquence évite de chercher une permission dans une FAQ, une rétention dans un PDF ou un incident dans un fil social.

  1. 01Que peut faire l’app ?Scopes, accès et principe du moindre privilège.Autorisations
  2. 02Où passent les données ?Entrée, traitement, stockage, sortie et suppression.Flux de données
  3. 03Quelles preuves existent ?Contrôles, attestations et écarts sans faux badge.Conformité
  4. 04Que se passe-t-il en cas d’incident ?Statut, communication, reprise et rétrospective.Disponibilité

Une équipe sécurité doit pouvoir dire oui — ou non — avec les mêmes informations.

Parcourez permissions, données et conformité, puis exportez le dossier d’évaluation avec les preuves encore nécessaires.

Composer le dossierPréparer une demande