Recomendadas para Google Workspace
Para evaluar qué aplicaciones de Google Workspace Marketplace son más seguras y fiables, y están mejor integradas en los servicios de Google Workspace, busca la etiqueta Recomendadas para Google Workspace.
Tanto Google como una agencia de seguridad externa independiente revisan las aplicaciones recomendadas para Google Workspace para asegurarse de que cumplen los requisitos necesarios de integración y seguridad. Para garantizar que siguen siendo fiables, revisamos las aplicaciones cada 12 meses.
Nota: Es posible que Google tenga una relación comercial con algunos proveedores de aplicaciones.
Evaluar los requisitos de integraciónGoogle evalúa las aplicaciones recomendadas para Google Workspace para asegurarse de que se cumplen las prácticas recomendadas de las APIs de Google Workspace. En la evaluación se analizan, entre otros, los siguientes aspectos:
Integración con Google Workspace
Se determina si el proveedor de la aplicación:
- Monitoriza el consumo de cuota diaria de las APIs de Google.
- Aplica la estrategia de reintento en tiempo de espera cuando se producen errores HTTP 4xx y 5xx.
- Sigue las prácticas recomendadas de Google OAuth, OpenID, APIs de Google y SSO.
- Sigue las prácticas recomendadas de Google Cloud si la aplicación se implementa en Google App Engine y Compute Engine.
Implementación de aplicaciones
Se determina si el proveedor de la aplicación:
- Ofrece implementación en diversos países y zonas.
- Ofrece implementación en varios navegadores y dispositivos.
- Dispone de un plan de restauración para las implementaciones importantes.
- Mantiene un entorno para pruebas y depuración.
- Cuenta con una estrategia de implementación que puede adaptarse a que la base de usuarios que tenga se multiplique por 10.
- Dispone de un equipo de ingenieros para atender consultas durante implementaciones de clientes, errores del producto, fallos e interrupciones del servicio.
Para obtener más información sobre el uso de las prácticas recomendadas de APIs de Google Workspace, visita el sitio para desarrolladores de Google.
Google colabora con empresas externas de pruebas de penetración en la seguridad para llevar a cabo una evaluación formal de la seguridad de la información de cada una de las aplicaciones recomendadas para Google Workspace. Además, Google evalúa estas aplicaciones según sus políticas de seguridad y cumplimiento.
Políticas de seguridad
Se determina si el proveedor de la aplicación:
- Aplica una política de seguridad de la información que se revisa periódicamente, que aprueba la alta dirección del proveedor y que se comunica a todos los empleados.
- Aplica una política de respuesta a incidentes y gestión de riesgos que se revisa periódicamente, que aprueba la alta dirección del proveedor y que se comunica a todos los empleados.
- Pone en práctica un programa de divulgación de vulnerabilidades.
Seguridad y cumplimiento
Se determina si el proveedor de la aplicación:
- Lleva a cabo pruebas de penetración en la aplicación y la red interna con frecuencia.
- Colabora con empresas externas acreditadas para realizar auditorías periódicas de los controles de seguridad internos.
Google, en colaboración con una empresa externa, evalúa la seguridad de cada una de las aplicaciones recomendadas para Google Workspace, centrándose en las vulnerabilidades destacadas en el programa OWASP Top 10 sobre los principales riesgos para la seguridad de las aplicaciones web.
Dado que las aplicaciones se revisan anualmente, sus proveedores y sus clientes deben llevar a cabo un análisis, ya sea interno o externo, de las vulnerabilidades de la red y la aplicación web antes de actualizarla.
Selección de nuestros expertos
Selección de nuestros expertos es un conjunto de aplicaciones seleccionadas por Google y separadas por categorías según la funcionalidad de la aplicación.
Para poder pertenecer a la categoría Selección de nuestros expertos, una aplicación debe cumplir estos requisitos:
- Ser un complemento de Google Workspace.
- Ser una aplicación pública y disponible para una instalación individual.
- Tener 100.000 o más instalaciones, o 10.000 o más instalaciones en el caso de aplicaciones publicadas en los últimos 6 meses.
- Ser gratis o freemium, o bien ofrecer una prueba gratuita.
- Cumplir todos los criterios de revisión antes de publicar.
Trabajar desde cualquier parte
Las aplicaciones para trabajar desde cualquier parte ayudan a tu organización a ser más productiva. Esta categoría incluye aplicaciones de comunicación y colaboración, aplicaciones de interacción para equipos que trabajan a distancia y aplicaciones de gestión del tiempo y bienestar digital.
Productos básicos para empresas
Las aplicaciones de productos básicos para empresas ayudan a aumentar la productividad de los flujos de trabajo. Esta categoría incluye aplicaciones para CRM, soluciones de facturación, gestión de productos, comunicación y marketing.
Aplicaciones por descubrir
La categoría de aplicaciones por descubrir incluye aplicaciones nuevas e innovadoras.
