月度归档： 2018 年 3 月

安全审查过程至关重要，但不一定非常痛苦。我们希望让它变得舒适和熟悉。我们希望它没有什么大不了的。

您知道，在AppExchange上启动产品之前，您的产品需要经过安全审查。但是每天都会出现新的威胁。因此，Salesforce产品安全团队可以随时要求您审核您的产品，即使该产品已获得批准。通常，AppExchange产品每年进行一次安全审核。

这里有个好消息：每次发布新版本的产品时，您都不需要通过安全审查。只需按照本单元中的同一提交流程进行操作即可自动重新批准。

您提供给产品安全团队的内容取决于您的产品架构。审查你的产品的人们需要新客户使用它的一切。毕竟，他们伪装成有权访问正在运行的实例的攻击者。因此，请提供对您的应用使用的任何环境，软件包和外部组件的访问权限，并包括产品随附的任何文档。

产品安全团队也想知道你已经完成了作业。包括从您在产品上运行的扫描仪中获得的报告，以及任何误报的解释。

以下是安全团队需要的内容：

在您请求安全审查之前：

• 为您的产品创建一个列表，并上传您的托管软件包。
• 与Salesforce创建分销协议。请联系您的合作伙伴客户经理获取帮助。

Salesforce产品安全团队知道他们要求你很多。所以他们创建了方便的安全评估向导来帮助您提交一切。

开始评论

从合作伙伴社区的发布控制台开始安全审查提交流程。

1. 在发布控制台中，单击“Listings ”选项卡。
2. 点击您的产品列表。
3. 点击 App.
   
4. 在软件包的名称和版本号下，单击开始审阅。该向导的第1步显示一个页面，其中显示了安全审查的概述以及要为其准备的项目。当你准备开始输入信息时点击下一步。
   

提供公司信息

在安全审查向导的步骤2和3中，告诉安全团队您的公司。

1. 在步骤2屏幕上，为Salesforce安全团队可以联系问题的人员提供联系信息。
   
2. 点击 Save & Next.
3. 在步骤3屏幕上，如果您的公司有书面安全策略，请选中顶部框。上传该政策的副本，并提供贵公司联系人的信息。
4. 如果您的公司有任何相关的安全认证，请检查底部框，并包括有关这些认证的详细信息。
5. 点击 Save & Next.

定义应用程序组件

在向导的第4步中，向我们介绍应用中的所有组件和服务以及它们的位置。

1. 在步骤4屏幕上，如果您的产品使用任何Lightning Platform组件，请检查第一个框。
2. 选择Managed Packages因为我们仅允许AppExchange上的托管软件包。
   
3. 在“使用的技术”部分（1）中，检查Apex和Visualforce是否使用它们。我们不再支持S-Controls，因此请确保您没有使用它们。如果您使用这些技术在Salesforce之外使用了任何API，请在文本框中列出它们。
   
4. 在下一节（2）中，如果您的产品包含移动或桌面客户端，请选中该框。在文本框中列出这些客户端使用的任何外部API
5. 在接下来的两节中，如果您的产品实现了Database.com API（3）或Lightning Platform API（4），请选中相应的框。
6. 在（5）下方，如果您的产品包含一个或多个移动网络应用程序，请选中该框。列出这些应用程序在文本框中使用的任何API。
   • 对于iOS客户端，请提供指向您的AppStore列表的链接。如果您的应用程序未在此处列出，请使用TestFlight for iOS并向srops@salesforce.com发送邀请。
   • 对于Android客户端，请提供指向您Google Play商品详情的链接。如果您还没有在那里列出您的应用程序，请链接到必要的SDK文件。
7. 在下一节（6）中，如果您的产品包含网络应用程序或服务，请选中该框。选中您使用的任何平台和编程语言旁边的复选框，并列出您的产品存储的任何凭证。指出您的产品是否使用我们的单点登录服务。
   
8. 在接下来的两个部分（7和8）中，选中表示您的产品是否有任何客户端或移动应用程序的框。
   
9. 点击 Save.

提供测试环境

在向导的第5步中，为您的Lightning Platform组织和任何外部组件或服务提供凭据。

1. 为您的Lightning Platform生产组织输入用户名和密码。确保它是一个启用了Locker Service的开发版组织。点击添加。该表格通过登录到组织来验证这些信息。
   
2. 为您的产品使用的每个网络应用或服务输入凭据和URL，点击添加以验证每个应用或服务。对于网络应用程序，请从选取列表中选择适当的身份验证形式。
   
3. 对于您的产品包含的每个桌面客户端，请输入用于安装的链接以及任何凭据，许可证文件和配置数据。完成输入后，点击添加。
4. 对于您的每个产品的移动应用程序，请提供平台，安装文件或链接以及任何其他有用的信息。点击每个之后的添加。

上传扫描仪报告

你快完成了！在向导的第6步中，向安全团队提供由您在产品上运行的扫描仪生成的报告以及任何相关文档。

1. 在“Lightning Platform Security Code扫描仪报告”中（1）附上您从Checkmarx获得的报告。不要选中说你运行报告的方框 – 我们希望看到你的健康状况良好。它给了我们温暖和模糊的感觉。
2. 如果Checkmarx报告有误报，请附上一份文件解释每一项。
3. 如果您正在使用外部服务，那意味着您使用ZAP或奇美拉来扫描它们。在“其他报告或文件”（2）中提供来自这些工具的任何报告。将报告和相关文档捆绑到一个存档中并在此处上传。如果ZAP没有报告问题，我们要求您证明您已经测试了正确的外部端点。通过包含扫描该端点的每个工具的屏幕截图来执行此操作。
4. 点击 Save & Next.

准备好信用卡

经过第7步的简要回顾后，我们要求您在向导的第8步中支付安全审查费用。对于您在AppExchange上销售的每种产品，我们都会要求2700美元的安装费用。这需要审查本身和您的第一笔150美元的AppExchange费用。如果您的产品是免费的，我们会放弃安全审查费用。

最后，您需要与Salesforce达成分销协议。如果您还没有，请在审核前联系您的合作伙伴客户经理。

恭喜你，你做到了！深呼吸，做一些延伸。也许走一走。如果您的提交中缺少任何内容，安全审查团队将与您联系。一切就绪后，您会收到一封电子邮件，确认您的产品符合安全审核要求。

产品通常需要6到8周才能完成审核流程。产品安全团队完成后，他们会向您发送一份报告，列出他们发现的任何问题。如果他们发现没有错，他们会批准你的产品。真厉害！

接下来发生什么？继续找出。

现在你已经将OWASP列表书签了。也许您的团队甚至采用了开发安全Web应用程序跟踪。您已经以一种全面保护其数据的方式设计了您的应用程序，并且您正在通过遵循安全编码实践来构建您的应用程序。

您知道安全审查流程正在等待您的产品，并且您知道无法通过AppExchange启动您的产品。但究竟是什么安全审查呢？

你不会声称你的应用程序中的某个功能没有经过测试就能正常工作，对吗？当然不是。

您的应用程序最重要的功能之一是保护客户数据。在Salesforce，我们相信这个功能非常重要，我们可以帮助您测试它​​。

在安全审查中，我们的产品安全团队会针对OWASP列表中描述的攻击来测试您的产品的防御措施。我们的测试人员戴上了防盗面具，并试图在持续数小时的密集会议中闯入您的应用。他们的任务是窃取他们无权访问的数据。

如果在首先你不成功…

如果我们的团队成功从您的应用中提取数据，他们会向您发送一份报告，列出他们利用的漏洞。您可以使用这些信息来强化您的应用，然后再次通过安全审查。我们在后面的单元中详细解释这个过程。虽然这不是有史以来最好玩的，但它比盗窃真实客户数据要好得多。

像任何测试方案一样，安全审查并不全面。它并没有涵盖所有可能的漏洞，并且通过审查并不是一个铁定的保证你的应用程序是完全安全的。但正如测试您的产品使您对其质量更加自信一样，安全评估为您提供重要反馈以加强产品的防御能力。没有保证产品安全的事情，但通过我们安全审查的应用程序非常接近。

也许你的应用程序是本机应用程序，只能在Salesforce平台上运行。或者，也许它是一个复合应用程序，具有位于云中或公司服务器上其他位置的架构组件或服务。外部托管的作品必须与其他作品一样安全。否则，攻击者可以使用它们作为入口点，就像窃贼可以使用通风管一样。无论您身在何处，您的应用程序的所有组件和服务都是安全审查的公平游戏。

以下是一些典型的应用程序体系结构以及各个部分的位置。

产品安全团队试图攻击所有这些部分，而不仅仅是Salesforce平台上的那些部分。它深入挖掘并随处处理您的数据。相应地计划！例如，本地移动应用可以提供良好的用户体验，但是需要额外的工作来保护它们，具体取决于您将它们放在一起的方式。

带来一切表

当您提交您的应用程序进行审查时，请确保您提供完整的测试设置和使用它的说明。此设置必须包含启用LockerService的开发版组织。

如果您的解决方案包含原生移动应用，请为其添加安装链接。如果您要集成基于Web的外部帐户服务，请设置托管该实例的实例。

如果这个安全审查过程听起来有点可怕，不要担心。我们希望像AppExchange一样在AppExchange上查看您的产品，并且我们随时为您提供帮助。除了我们提到的资源外，我们还提供您的团队可以在您的产品上使用的扫描仪，为审核做准备。

这些扫描程序会针对特定的漏洞模式扫描您的应用程序扫描仪甚至在开发过程的早期派上用场。我们支持其中三个：

这些扫描程序会生成包含他们在您的产品中找到的所有漏洞的报告。当然，他们找不到所有的漏洞。

误报

有时候扫描仪会发现一个并非真正问题的问题。例如，扫描程序会找到您已受保护的漏洞模式，并且无法识别您的保护方法。我们称这些错误为误报。

假设您添加了一些代码以防止恶意SQL查询，并且扫描程序无法识别您的代码是否解决了此漏洞。它报告了一个SQL注入漏洞。您可以将该报告解读为误报。

如果您认为错误是误报，请准备一份说明原因的文档，并将其与安全评估材料一起包含在内。具体说明你如何抵御所指出的漏洞。如果我们不必追逐你并让你解释给我们，它可以节省每个人的时间。

如何解读扫描仪报告

由于三台扫描仪具有不同的作者并在不同的平台上运行，因此会生成不同的报告。此表格显示如何响应每个报告的内容。

扫描仪是伟大的，但没有人类智慧的替代品。在你解决了所有你所知道的安全问题后，试着再找一些！储存在黑色T恤和含糖苏打水上，并将你的测试者转化为黑客。

与团队的安全倡导者一起，制定对抗性测试计划，或攻击自己的产品并试图窃取其数据。 OWASP测试指南是一个很好的资源。

给测试黑客一个运行的应用程序实例，让他们放松一下任务，以获得对客户或系统数据的未经授权的访问。为成功的攻击提供奖品。

敌对测试可以产生一些令人惊讶的结果。你可能会发现自己在思考：“我可以发誓我们修正了这个问题！”或想知道你的队友如何擅长黑客攻击。请记住，被黑客入侵比替代方案要好得多。

在下一个单元中，我们逐步完成提交过程。

贵公司有关谁可以访问哪些信息的规则。当你今天来工作时，也许你使用钥匙或徽章进入办公室。您可能知道邀请家人和供应商参观的程序。希望你不会经常目睹整个陌生人在周围徘徊，但如果发生了，你就知道该怎么办了！

具体人员负责制定和执行这些规则。有时候甚至有一位负责人像首席安全官那样拥有一个特别的头衔。那个人一直在想你公司信息的安全性。

谁拥有产品的安全性？

您的应用或组件中的客户数据也需要保护，就像公司中的信息一样。你的开发团队是否有首席安全官？

诚然，安全是每个人的责任，但开发人员是忙碌的人，事情可能会因为准备好产品市场而忙碌。为确保安全仍然是重中之重，请考虑为您的团队任命安全倡导者。安全倡导者是您的团队的首席安全官，他们始终都在考虑产品的安全性。

在让团队考虑安全性之后，下一步就是要了解有关构建安全软件的更多信息。有几种可用的资源，其中一些我们在最后一个单元中提到过：

弄脏你的手

如果您真的想要安全编码的全面培训，请查看Develop Secure Web Apps踪迹。它提供了各种Web应用程序漏洞的详细说明和交互式示例。您还可以实时利用每个漏洞并修改源代码以防止它受到影响。

每个人都有责任

您的安全倡导者可以成为您团队的资源，但请记住，安全是每个人的责任。您的开发人员对这些问题越熟悉，他们在解决这些问题时就越好。

嘿，你正在编写的应用听起来很棒！尽管如此，世界在它启动之前不会看到它。什么时候准备好了？

没有人希望成为产品与其发布之间的一员。你的销售和营销团队不喜欢意外的延迟，他们不会让你忘记它。所以想象一下，如果您的发布日期因为Salesforce产品安全团队发现漏洞而被推回，那么情况会如何紧张。如果这是一个小问题，很容易解决。但是，如果由于基本的安全漏洞而必须回去改变设计，那么您将面临额外的工作，并可能导致很长的延迟。

考虑每个发展阶段的安全性

无论您使用什么方法编写软件，都要确保您的团队从一开始就考虑安全问题。在开发的每个阶段应用安全设计模式和编程实践，并测试您的应用程序是否受到攻击。在整个开发过程中，您可以采取以下几项措施来提高安全性：

• 设计：最好的错误是你不必修复的错误。没有好的软件设计的替代品，安全的设计每天都会打败不安全的设计。请注意您希望用户如何与功能交互，并确保识别相关的漏洞。然后定义突出显示这些漏洞的特定用例。
• 实施：如果您每天都有Scrum，请让您的安全倡导者与团队成员一起参与安全的编码策略。代码评论是讨论安全问题的另一个重要论坛。将安全编码指南纳入您的编码风格指南。 （你有一个风格指南，是吗？）
• 测试：您需要一个特定的计划来测试您的产品的攻击漏洞。设计测试，以便它们具有可重复性，并在应用程序的整个开发过程中一致地应用它们。

要全面了解网络安全和测试，请查看OWASP测试指南。它可以帮助你把自己的计划放在一起。

当我们谈论构建安全产品时，我们的意思是整个事情。 这包括生活在我们平台之外的部分，比如您在Salesforce之外托管的组件或服务。 别忘了将您可爱的原生移动应用包含在您的安全计划中。 他们也需要保护。

记得：

• 攻击者只需要一个无人防守的入口点就可以毁掉你的一天。 还是一个月。 一致的安全策略可帮助您创建防弹产品。
• 安全是每个人的责任，但您可以通过拥有安全拥护者来帮助您的团队记住它。
• 您的团队可以使用我们提供的交互资源了解安全软件开发。
• 每个发展阶段都有自己的安全考虑。

贵公司有关谁可以访问哪些信息的规则。当你今天来工作时，也许你使用钥匙或徽章进入办公室。您可能知道邀请家人和供应商参观的程序。希望你不会经常目睹整个陌生人在周围徘徊，但如果发生了，你就知道该怎么办了！

具体人员负责制定和执行这些规则。有时候甚至有一位负责人像首席安全官那样拥有一个特别的头衔。那个人一直在想你公司信息的安全性。

谁拥有产品的安全性？

您的应用或组件中的客户数据也需要保护，就像公司中的信息一样。你的开发团队是否有首席安全官？

诚然，安全是每个人的责任，但开发人员是忙碌的人，事情可能会因为准备好产品市场而忙碌。为确保安全仍然是重中之重，请考虑为您的团队任命安全倡导者。安全倡导者是您的团队的首席安全官，他们始终都在考虑产品的安全性。

在让团队考虑安全性之后，下一步就是要了解有关构建安全软件的更多信息。有几种可用的资源，其中一些我们在最后一个单元中提到过：

弄脏你的手

如果您真的想要安全编码的全面培训，请查看Develop Secure Web Apps踪迹。它提供了各种Web应用程序漏洞的详细说明和交互式示例。您还可以实时利用每个漏洞并修改源代码以防止它受到影响。

每个人都有责任

您的安全倡导者可以成为您团队的资源，但请记住，安全是每个人的责任。您的开发人员对这些问题越熟悉，他们在解决这些问题时就越好。

嘿，你正在编写的应用听起来很棒！尽管如此，世界在它启动之前不会看到它。什么时候准备好了？

没有人希望成为产品与其发布之间的一员。你的销售和营销团队不喜欢意外的延迟，他们不会让你忘记它。所以想象一下，如果您的发布日期因为Salesforce产品安全团队发现漏洞而被推回，那么情况会如何紧张。如果这是一个小问题，很容易解决。但是，如果由于基本的安全漏洞而必须回去改变设计，那么您将面临额外的工作，并可能导致很长的延迟。

考虑每个发展阶段的安全性

无论您使用什么方法编写软件，都要确保您的团队从一开始就考虑安全问题。在开发的每个阶段应用安全设计模式和编程实践，并测试您的应用程序是否受到攻击。在整个开发过程中，您可以采取以下几项措施来提高安全性：

• 设计：最好的错误是你不必修复的错误。没有好的软件设计的替代品，安全的设计每天都会打败不安全的设计。请注意您希望用户如何与功能交互，并确保识别相关的漏洞。然后定义突出显示这些漏洞的特定用例。
• 实施：如果您每天都有Scrum，请让您的安全倡导者与团队成员一起参与安全的编码策略。代码评论是讨论安全问题的另一个重要论坛。将安全编码指南纳入您的编码风格指南。 （你有一个风格指南，是吗？）
• 测试：您需要一个特定的计划来测试您的产品的攻击漏洞。设计测试，以便它们具有可重复性，并在应用程序的整个开发过程中一致地应用它们。

要全面了解网络安全和测试，请查看OWASP测试指南。它可以帮助你把自己的计划放在一起。

当我们谈论构建安全产品时，我们的意思是整个事情。 这包括生活在我们平台之外的部分，比如您在Salesforce之外托管的组件或服务。 别忘了将您可爱的原生移动应用包含在您的安全计划中。 他们也需要保护。

记得：

• 攻击者只需要一个无人防守的入口点就可以毁掉你的一天。 还是一个月。 一致的安全策略可帮助您创建防弹产品。
• 安全是每个人的责任，但您可以通过拥有安全拥护者来帮助您的团队记住它。
• 您的团队可以使用我们提供的交互资源了解安全软件开发。
• 每个发展阶段都有自己的安全考虑。

作为Salesforce的AppExchange合作伙伴，您选择通过我们的平台进行创新，为我们的所有客户创造出优质的产品。您的创新激励着我们，您的合作关系对我们的持续成功至关重要。

在Salesforce，我们的最高优先级是我们客户的信任。正如Salesforce联合创始人兼技术执行副总裁Parker Harris所说：“对我们公司而言，没有什么比我们客户的隐私数据更重要。”信任需要安全。

你有没有听到这个消息？黑客利用最新的安全漏洞成功攻击了一家大公司。成千上万的私人客户记录被盗，包括个人和财务信息。作为回应，该公司承诺为受影响的每个人支付3年的信用保护费用。你收到他们的来信吗？

每周我们都会听到这样的故事。也许你或你认识的人甚至收到了其中一家公司的来信。我们看到有关勒索软件危害医院病人或扰乱公共交通的新闻报道。攻击者窃取公司内部文件并将其出售给竞争对手。这些事件变得非常频繁，我们现在几乎期待他们。

根据Ponemon研究所的研究，不安全的软件每次事件的平均成本为400万美元。根据战略与国际研究中心（CSIS）的另一项调查，美国公司每年共同为网络犯罪损失1000亿美元。

这使我们重新回到了信任，Salesforce的头号价值。以前的数据意在考虑重建客户信任的间接成本，但信任本身很难量化。

Salesforce通过说服企业客户将其数据存储在云中来改变商业世界。起初这是一项艰难的销售，因为这些客户中有许多担心数据的安全性。但是经过多年的创新，建立客户的信任，并且一次又一次地成功，Salesforce证明了云计算是最好的商业平台。

在Salesforce，我们客户的成功就是我们的成功 – 而您的成功就是我们的成功。 Salesforce客户通过订阅模式购买我们的服务。如果他们不能相信我们和你 – 以保护他们的数据，他们没有理由坚持！

作为Salesforce合作伙伴，您有一个优势：您正在Salesforce平台上构建应用程序。我们在我们的平台中构建安全性，以便您不必从头开始。但是，我们依靠您使用该平台以保护客户数据的方式构建应用程序。为了帮助您，Salesforce安全团队在对AppExchange进行绿色照明之前，对所有产品进行严格审查。

对于我们的AppExchange合作伙伴来说，通过安全审查需要进行规划和努力，但收益非常可观。通过等级表明您对客户的承诺，并为您的产品增加真正的价值。客户知道AppExchange上的任何产品都可以为他们的数据提供最高级别的保护。

帮助我们帮助你

在Salesforce，我们为保护客户数据发挥的作用感到自豪。我们知道数据安全是团队努力。因此，我们为您提供实施安全所需的工具，您可以依靠它们来构建安全的产品。

Salesforce安全审查侧重于应用程序对最常见攻击的漏洞。产品安全团队通过一系列这些攻击来触发您的应用。他们尽最大努力获得产品中宝贵的数据。如果他们不能入侵，你通过审查！

在本单元中，我们向您提供有关如何在AppExchange上列出的应用程序中毫发无损的内部信息。

十大网络安全威胁

开放式Web应用程序安全项目（OWASP）包含最常见Web攻击的综合列表。前三项是：

• Injection: 查询将错误数据发送到系统以尝试造成损害。
• Session hacking: 攻击者通过截取证书获得进入安全会话的入口。
• Cross-site scripting: 应用程序将未验证的数据传递给Web浏览器，允许恶意代码运行。

要通过安全审查，您必须保护您的应用免受OWASP列表中的这些和其他攻击。使用该列表作为指导，在您的应用程序中开发最低级别的安全性。要了解有关这些恶意攻击的更多信息，请查看Develop Secure Web Apps踪迹。

特定于Salesforce的安全性

Salesforce平台的独特安全功能之一是CRUD / FLS：创建/读取/更新/删除和字段级安全。此功能（在此详细描述）决定谁可以访问单个组织中的单个对象和字段。由于CRUD / FLS与对象在应用中的交互方式有关，因此在设计应用时必须考虑它。

花时间设计和开发出色的功能是很有意义的。你的销售人员肯定会重视这一努力，因为它使你的产品易于销售。当然，您的客户会欣赏这一努力，因为他们可以享受这些结果。

安全工作并不那么高调和富有魅力。尝试与客户讨论SSL或MD5哈希，并注视他们的眼睛。如果你喜欢为自己的工作获得赞誉，那么很难为加强产品安全性而感到兴奋。因为当你做好你的工作时，没有人注意到。

但不要让这阻止你。我们都知道，任何阻止攻击者的人都是超级英雄。您的客户可能永远不知道您投入了多少工作。但他们会感谢您为您的业务提供的服务 – 并向其他人推荐您的应用。这不是那些最好的赞美吗？

在下一个单元中，我们将向您介绍如何创建构建安全应用程序的计划。