{{key-takeaways}}
O ActivityTimeline agora possui a certificação Atlassian Enterprise
Sua equipe encontra um aplicativo para Jira que finalmente resolve o problema de planejamento de capacidade. Todos gostam do período de teste, mas então a solicitação de compra chega à equipe de segurança. Segue-se um questionário com perguntas sobre tratamento de dados, controles de acesso, resposta a incidentes e conformidade. Enquanto as respostas vão e vêm, a equipe volta a usar planilhas.
Hoje, anunciamos algo que deve tornar esse processo mais curto. Em 27 de outubro de 2026, o ActivityTimeline para Jira Cloud recebeu o selo Atlassian Enterprise Certified, o selo de confiança de nível empresarial da Atlassian para aplicativos do Marketplace. Em 29 de outubro de 2026, apenas 40 aplicativos de 18 fornecedores no Atlassian Marketplace possuem esse selo.
Para nós, este é o próximo passo em um trabalho iniciado em julho de 2021, quando o ActivityTimeline ingressou no programa Cloud Fortified da Atlassian, entre os seus primeiros 25 aplicativos. Foi o primeiro programa da Atlassian focado em segurança na nuvem. Para sua equipe de segurança, isso significa que uma grande parte da análise do fornecedor já foi verificada pela Atlassian, em vez de depender apenas da nossa palavra.
O que é o programa Atlassian Enterprise Certified?
O Atlassian Enterprise Certified é um programa da Atlassian que verifica aplicativos em nuvem do Marketplace em relação a requisitos corporativos comuns de segurança, confiabilidade, privacidade, acessibilidade e uso responsável de IA. Ele vai além dos requisitos básicos de segurança que todo aplicativo do Marketplace deve atender, e está disponível apenas para aplicativos criados no Forge, a plataforma de aplicativos em nuvem da Atlassian.
A Atlassian verifica os aplicativos com uma combinação de varreduras automatizadas de vulnerabilidade, auditorias de conformidade independentes e revisões manuais. Aplicativos certificados exibem o selo em "Sinais de Confiança" (Trust Signals) em sua listagem no Marketplace, e você pode filtrar a busca no Marketplace para ver apenas aplicativos certificados (Suporte da Atlassian).
As verificações não param depois que o selo é concedido. A Atlassian continua escaneando o código, monitorando a rapidez com que as vulnerabilidades são corrigidas e realizando testes aleatórios de suporte e incidentes de segurança.
O que um aplicativo precisa para conquistar o selo?
Os requisitos de desenvolvedor da Atlassian requisitos de desenvolvedor listam 26 verificações. Aqui estão elas, agrupadas por tópico.
Qual é a diferença entre o Enterprise Certified e o Cloud Fortified?
O Enterprise Certified exige mais comprovações externas do que o Cloud Fortified. Ambos os programas abrangem segurança, confiabilidade e suporte. O Enterprise Certified adiciona uma auditoria de conformidade independente, um teste de penetração anual, o uso do Forge como plataforma, além de documentação sobre acessibilidade e IA.
A Atlassian parou de aceitar novas submissões para o Cloud Fortified e planeja encerrar o programa até o final de 2026. Se as suas avaliações de fornecedores anteriores dependiam do Cloud Fortified, o Enterprise Certified é o selo que você deve procurar a partir de agora.
Quais certificações de segurança o ActivityTimeline possui?
A Reliex, empresa por trás do ActivityTimeline, possui um relatório SOC 2 Tipo II e é certificada pela norma ISO/IEC 27001:2022 por um organismo de certificação credenciado. Ambos aparecem na listagem do ActivityTimeline no Marketplace e na Central de Confiança da Reliex. Veja como chegamos até aqui:
- Julho de 2021: O ActivityTimeline junta-se ao Cloud Fortified entre os seus primeiros 25 aplicativos
- 2024: A Reliex obtém a certificação ISO/IEC 27001:2022, com a Central de Confiança pública já ativa
- Março de 2025: A Reliex conclui sua auditoria SOC 2 Tipo II, abrangendo segurança, disponibilidade e confidencialidade
- 2026: O ActivityTimeline Cloud migra para o Forge
- Outubro de 2026: O ActivityTimeline conquista o selo Atlassian Enterprise Certified.
Oleh Vasyliv, CEO da Reliex, sobre o que o selo significa para a equipe:
"Começamos este trabalho anos antes de o selo existir. A auditoria SOC 2, a certificação ISO, a migração do ActivityTimeline para o Forge, documentar exatamente como lidamos com um incidente: cada um desses foi um projeto à parte. O Enterprise Certified é a primeira vez que a Atlassian verifica tudo isso em conjunto, e as equipes de sucesso dos nossos clientes podem ver o resultado na nossa listagem no Marketplace."
O que há na Central de Confiança da Reliex?
A visualizaçãoA Central de Confiança da Reliex é onde sua equipe de segurança pode revisar nossos controles e solicitar documentos para uma avaliação de fornecedor, sem precisar esperar que respondamos a cada pergunta. Ela abrange seis grupos de controles: segurança de produto, dados, rede, aplicação, endpoint e corporativa. Eles variam desde restrições de acesso ao banco de dados de produção e proteção contra malware até a aprovação de mudanças e o desligamento de funcionários.
Todos os documentos estão disponíveis:
- Relatório SOC 2 Tipo II
- Certificado ISO/IEC 27001:2022
- Criptografia em Repouso
- Diagrama de Arquitetura e Fluxo de Dados
- Subprocessadores
- Registro e Retenção de Logs
- Política de Retenção e Exclusão de Dados
- Plano de Resposta a Incidentes
- Política de Uso de IA
- VPAT
- Página de Status do Serviço
Para obter um documento, abra Recursos na Central de Confiança e clique em Solicitar acesso ao lado dele.
O que o selo significa para sua análise de segurança?
O selo oferece à sua equipe de segurança uma base verificada. Ele não responderá a todas as perguntas que sua empresa possa ter, mas as mais comuns já estão verificadas. Veja como sugerimos utilizá-lo:
- Abra a listagem do ActivityTimeline no Marketplace, verifique o selo em Sinais de Confiança e leia a aba Privacidade e Segurança.
- Solicite os documentos de que você precisa no A Central de Confiança da Reliex.
- Compare-os com seus próprios requisitos, como normas do setor, residência de dados ou termos contratuais.
- Envie quaisquer dúvidas restantes para security@reliex.com.
Veja como o ActivityTimeline se adapta à sua equipe
Se você está escolhendo um aplicativo de planejamento de capacidade e controle de tempo para o Jira, experimente o ActivityTimeline gratuitamente por 30 dias em um ambiente sandbox do Jira enquanto sua equipe de segurança analisa a Central de Confiança. Você verá o lado do planejamento, e eles verão a documentação.
Iniciar um teste gratuito de 30 dias
