Full Space Copy

Hébergement et localisation des données

L'app s'exécute entièrement sur Atlassian Forge et porte le badge Runs on Atlassian. Il n'existe ni serveur, ni base de données, ni service de journalisation exploité par l'éditeur. La localisation des données suit celle de votre site Atlassian.

Qui peut lancer une opération

Seuls les administrateurs de l'espace source qui ont le droit de créer un espace peuvent lancer une copie. Les autres opérations demandent d'administrer les espaces concernés. Ces droits sont vérifiés par Confluence à chaque action, côté serveur, et pas seulement à l'affichage. Un administrateur du site peut en plus réserver l'app à certains groupes.

Permissions demandées

La copie recrée un espace entier : pages, billets, pièces jointes, réglages et accès. Elle a donc besoin de lire et d'écrire la plupart des contenus d'un espace. Les permissions, regroupées par usage :

• Lire et écrire le contenu des espaces : read:page:confluence, write:page:confluence, delete:page:confluence, read:blogpost:confluence, write:blogpost:confluence, read:folder:confluence, write:folder:confluence, read:whiteboard:confluence, read:database:confluence, read:embed:confluence, write:embed:confluence, read:comment:confluence, write:comment:confluence, read:attachment:confluence, write:attachment:confluence, write:confluence-file, read:label:confluence, write:label:confluence, read:confluence-props, write:confluence-props, read:confluence-content.all, read:confluence-content.summary, write:confluence-content, search:confluence.
• Créer l'espace de destination et reprendre ses réglages : read:space:confluence, write:space:confluence, write:confluence-space, read:confluence-space.summary, read:space-details:confluence, read:space.property:confluence, write:space.property:confluence, read:template:confluence, write:template:confluence, read:configuration:confluence, write:configuration:confluence, manage:confluence-configuration.
• Vérifier les droits et reprendre les accès : read:confluence-content.permission, read:space.permission:confluence, write:space.permission:confluence, read:content.restriction:confluence, write:content.restriction:confluence, read:confluence-user, read:user:confluence.
• storage:app : garder l'état des opérations, décrit plus haut, dans le stockage Forge.
• report:personal-data : déclarer chaque semaine à Atlassian les comptes dont l'app garde l'identifiant.

Authentification

Les appels à Confluence se font avec l'identité de l'utilisateur quand ils affichent quelque chose, et avec celle de l'app pour la copie elle-même, une fois les droits vérifiés. L'app ne détient aucun identifiant propre : ni jeton d'API, ni mot de passe, ni secret susceptible de fuiter.

Chiffrement

Les données que l'app conserve sont dans le stockage hébergé de Forge, qu'Atlassian chiffre en transit et au repos selon ses politiques de chiffrement du cloud Atlassian. Les échanges avec Confluence passent par la plateforme Forge, sans transiter par un serveur de l'éditeur.

Gestion des failles

Avant chaque version, le code est analysé par le Forge Security Requirements Tester d'Atlassian et les dépendances par npm audit ; les constats sont corrigés avant la publication, et les dépendances sont tenues à jour.

Une faille signalée par le programme de sécurité de l'Atlassian Marketplace ou par courriel est corrigée dans les délais de la politique de correction des failles de l'Atlassian Marketplace. En cas d'incident de sécurité ou de faille critique, les clients et Atlassian sont prévenus.