Лучшие практики безопасности приложений на GitHub Marketplace

Рекомендации по подготовке безопасного приложения для предоставления общего доступа к GitHub Marketplace.

Примечание.

Эта статья относится только к публикации приложений в GitHub Marketplace. Дополнительные сведения о публикации GitHub Actions в GitHub Marketplaceсм. в разделе Публикация действий в GitHub Marketplace.

Прежде чем перечислять приложение на GitHub Marketplace, следует следовать рекомендациям по типу приложения, которое вы перечисляете:

  •         [AUTOTITLE](/apps/creating-github-apps/about-creating-github-apps/best-practices-for-creating-a-github-app)

  •         [AUTOTITLE](/apps/oauth-apps/building-oauth-apps/best-practices-for-creating-an-oauth-app)

Кроме того, вы должны иметь возможность уведомлять GitHub в течение 24 часов после подтвержденного инцидента безопасности.

Помимо рекомендаций по обеспечению безопасности, следует также следовать рекомендациям по работе с клиентами. Дополнительные сведения см. в разделе Рекомендации по взаимодействию приложений с клиентами.