采购与供应商安全

本页汇总了审查人员在评估 Exportelier 时最常需要的答复。

数据流概览

• 主应用读取 Jira 数据并在 Forge 上渲染文档。它不进行任何外部调用，也不存储任何文档内容。
• 可选的 Automation 应用负责出站投递（邮件、Slack 传入 webhook、Microsoft Teams Workflows 和 API），并具备 SSRF 防护和按服务商区分的机密 URL。
• 仅追加的审计日志仅以元数据形式记录导出和管理事件。参见审计日志。

次级处理方

主应用不引入任何第三方渲染服务。Automation 应用中的投递只会到达您所配置的目的地。

认证与路线图

通往 Cloud Fortified 认证的路径已列入路线图——参见版本发布说明。

常见问卷答复

• 数据会离开 Atlassian 吗？ 主应用不会。参见数据驻留。
• 会存储文档吗？ 不会——文档流式传输后即被删除。参见数据保留与 GDPR。
• 活动是否可审计？ 是的——参见审计日志。

保持更新

请将本页视为持续更新的文档；随着认证和次级处理方细节的变化及时更新。