GitHub Marketplace 上のアプリのセキュリティのベスト プラクティス

GitHub Marketplace上でセキュアなアプリケーションを共有する準備のガイドライン

メモ

この記事は、GitHub Marketplace でのアプリの公開にのみ適用されます。 GitHub Marketplace での GitHub Actions の公開について詳しくは、「GitHub Marketplaceでのアクションの公開」をご覧ください。

GitHub Marketplace にアプリを一覧表示する前に、一覧表示するアプリの種類のベスト プラクティスに従う必要があります。

  •         [AUTOTITLE](/apps/creating-github-apps/about-creating-github-apps/best-practices-for-creating-a-github-app)

  •         [AUTOTITLE](/apps/oauth-apps/building-oauth-apps/best-practices-for-creating-an-oauth-app)

さらに、セキュリティ インシデントの確認から 24 時間以内に GitHub に通知する機能も必要です。

セキュリティのベスト プラクティスに従うだけでなく、カスタマー エクスペリエンスのベスト プラクティスにも従う必要があります。 詳しくは、「アプリケーションの顧客体験のベストプラクティス」をご覧ください。