Compras e segurança de fornecedores

Esta página reúne as respostas de que os avaliadores mais precisam ao avaliar o Exportelier.

Resumo do fluxo de dados

O app principal lê dados do Jira e renderiza documentos no Forge. Ele não faz nenhuma chamada externa e não armazena nenhum conteúdo de documento.
O app Automation opcional realiza a entrega de saída (e-mail, webhooks de entrada do Slack, Microsoft Teams Workflows e API) com proteção SSRF e URLs secretas específicas do provedor.
Um log de auditoria append-only registra eventos de exportação e administração apenas como metadados. Consulte Log de auditoria.

O app principal não introduz serviços de renderização de terceiros. A entrega no app Automation alcança apenas os destinos que você configura.

O caminho para a certificação Cloud Fortified está no roadmap — consulte Notas de release.

Os dados saem do Atlassian? Não pelo app principal. Consulte Residência de dados.
Os documentos são armazenados? Não — são transmitidos e excluídos. Consulte Retenção de dados e GDPR.
A atividade é auditável? Sim — consulte Log de auditoria.

Mantenha atualizado

Trate esta página como um documento vivo; atualize-a conforme as certificações e os detalhes de subprocessadores evoluem.