Trust @ Atlassian

私たちの目標はあらゆるチームと信頼を築くことです。私たちが行うあらゆることの核にこれがあることがわかっていただけると思います。 


Security

信頼はセキュリティから始まります。セキュリティの脆弱性やインシデントに直面した場合、私たちは一貫性をもった対応をするとともに、プログラムに関して透過性を維持します。セキュリティは私たちがソフトウェアやサービスを導入する上で障壁にはなりません。 

詳細を見る
セキュリティロック

プライバシーを守る壁を示す図

プライバシー

お客様はお客様のデータを所有しますので、当社はお客様のプライバシーを保護することに尽力します。当社のプライバシーポリシーでは、アトラシアンがお客様のどのような情報をなぜ収集するのか、その情報の取り扱いと共有について、また、当社の製品やサービスに配置されたお客様のコンテンツの取り扱い方法についても説明しています。当社の法的処置要求のガイドラインでは、政府からの顧客情報提供要請の受け付け、精査、および対応方法に関するプロセスを概説しています。

詳細を見る
チェックリストが記されたクリップボードの図

コンプライアンス

信頼できるクラウドサービスプロバイダーとして認めていただくためには、お客様がコンプライアンス状況を検証できる必要があるということをアトラシアンは理解しています。私たちはお客様にご安心いただくため、各種認定の取得に尽力し、幅広く受け入れられている標準や規制を順守するよう努力しています。また、独立した第三者機関のアドバイザーによるオペレーション、環境、コントロールのテストを実施し、アドバイザーが提出した報告書や意見書などを随時公開しています。

詳細を見る

コードプラットフォームのチェックを示す図

可用性

クラウドサービスが役立つためには、利用可能でなければならないことを当社は理解しています。それは、サービスがコアテクノロジーの堅固な基盤の上に構築されるように確保することから始まります。当社では、事前対応として危険性のある障害点の追跡を行っており、ストレステストを絶えず実行しています。お客様が必要な時にデータにアクセスできるようにリアルタイムでサービスの利用可能状況を公開しています。 

品質アワードの図

品質

アトラシアンの QA チームは機能を迅速かつ安全に出荷するために開発チームと協力しています。アトラシアンでは、当社の品質基準に対して開発者が開発した機能をテストできるように権限を与え、教育することで、QA プロセスを最適化しました。

よくある質問

データは暗号化されていますか? パスワードはどのように保管されていますか? このような質問への回答は、よくある質問 (FAQ) をご覧ください。

FAQ を読む

信頼に関する当社の姿勢

アトラシアンでは、取り組んでいることについて積極的に公開しています。最新の情報は、  以下の記事をお読みください。 

プロセッサの脆弱性 Meltdown と Spectre に関する最新情報

2018 年 1 月の第 1 週目、複数の半導体メーカーが、各社のプロセッサで重大な脆弱性が発生することを確認しました。Meltdown (CVE-2017-5754) および Spectre (CVE-2017-5753CVE-2017-5715) と名付けられたこれらの脆弱性により、攻撃者は特定の状況下で機密情報を盗み、セキュリティ制限をバイパスし、クライアントソフトおよびサーバーソフトウェアに対する権限の昇格を行うことができてしまいます。

続きを読む


PROJECT SPACECRAB による大規模な違反検出

本日、アトラシアンはオープンソースのツールセット PROJECT SPACECRAB をリリースいたします。このツールは、数千もの AWS ハニートークンをお客様のネットワーク全体およびお客様が所有するすべてのエンドポイントにデプロイすることで、違反検出を支援します。

続きを読む


Hipchat からのセキュリティ通知

先日、アトラシアンのセキュリティインテリジェンスチームは、Hipchat Cloud ウェブ層のサーバーに影響するセキュリティインシデントを検出しました。このインシデントには、Hipchat.com によって使用される、ある人気の高いサードパーティ製ライブラリの脆弱性が関係していました。アトラシアンの他のシステムや製品が影響を受けた痕跡は見つかっていません。

続きを読む


Apache Struts 2 のリモートコード実行 - CVE-2017-5638

アトラシアンは、2017 年 3 月 10 日に公表された Struts の脆弱性への対応として、Hipchat ServerBambooCrowd のアップデートをリリースしました。つきましては、アドバイザリーをお読みのうえ、該当のソフトウェアを更新されることをおすすめします。 


アトラシアン、信頼、クラウド セキュリティ アライアンス

当社は新しく Trust @ Atlassian サイトを立ち上げ、お客様がアトラシアンの製品およびクラウドサービスを信頼するために必要な情報を見つけやすくしました。信頼関係の中心にセキュリティを据えていますが、品質、可用性、プライバシー、およびコンプライアンスが重要であることも認識しています。  

続きを読む