{"id":9306,"date":"2026-08-26T15:13:17","date_gmt":"2026-08-26T13:13:17","guid":{"rendered":"https:\/\/www.sykorait.com\/cloud-fortified-auf-dem-atlassian-marketplace-anforderungen-kosten-und-vorteile-fuer-unternehmen\/"},"modified":"2026-09-02T12:09:25","modified_gmt":"2026-09-02T10:09:25","slug":"cloud-fortified-auf-dem-atlassian-marketplace","status":"publish","type":"post","link":"https:\/\/www.sykorait.com\/de\/cloud-fortified-auf-dem-atlassian-marketplace\/","title":{"rendered":"Cloud Fortified auf dem Atlassian Marketplace: Anforderungen, Kosten und Vorteile f\u00fcr Unternehmen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"9306\" class=\"elementor elementor-9306 elementor-9120\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e4d8362 e-flex e-con-boxed e-con e-parent\" data-id=\"e4d8362\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-444b7cc e-flex e-con-boxed e-con e-child\" data-id=\"444b7cc\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-55dc2ae elementor-widget elementor-widget-heading\" data-id=\"55dc2ae\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Cloud Fortified auf dem Atlassian Marketplace: Anforderungen, Kosten und Vorteile f\u00fcr Unternehmen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4d2a8f3 e-flex e-con-boxed e-con e-parent\" data-id=\"4d2a8f3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7cac8c5 elementor-widget elementor-widget-post-info\" data-id=\"7cac8c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"post-info.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-inline-items elementor-icon-list-items elementor-post-info\">\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-repeater-item-117b676 elementor-inline-item\" itemprop=\"datePublished\">\n\t\t\t\t\t\t<a href=\"https:\/\/www.sykorait.com\/de\/2026\/08\/26\/\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-calendar\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M12 192h424c6.6 0 12 5.4 12 12v260c0 26.5-21.5 48-48 48H48c-26.5 0-48-21.5-48-48V204c0-6.6 5.4-12 12-12zm436-44v-36c0-26.5-21.5-48-48-48h-48V12c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v52H160V12c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v52H48C21.5 64 0 85.5 0 112v36c0 6.6 5.4 12 12 12h424c6.6 0 12-5.4 12-12z\"><\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text elementor-post-info__item elementor-post-info__item--type-date\">\n\t\t\t\t\t\t\t\t\t\t<time>August 26, 2026<\/time>\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8d75cff e-grid e-con-full e-con e-child\" data-id=\"8d75cff\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-280553d e-con-full e-flex e-con e-child\" data-id=\"280553d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-f29b351 e-con-full e-flex e-con e-child\" data-id=\"f29b351\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-870a752 elementor-widget elementor-widget-heading\" data-id=\"870a752\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was Sie \u00fcber Cloud Fortified wissen m\u00fcssen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-17831a0 elementor-widget elementor-widget-text-editor\" data-id=\"17831a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li><strong>\u201eCloud Fortified\u201c signalisiert die Unternehmensreife<\/strong> in den Bereichen Sicherheit, Zuverl\u00e4ssigkeit und Support f\u00fcr Atlassian-Marketplace-Anwendungen.<\/li><li><strong>\u201eCloud Fortified\u201c und \u201eRuns on Atlassian\u201c unterscheiden sich voneinander:<\/strong> Das eine konzentriert sich auf die betriebliche Reife, das andere auf Architektur und Datenverarbeitung.<\/li><li><strong>\u201eCloud Fortified\u201c erfordert fortlaufende Sicherheitstests, Schwachstellenmanagement und betriebliche Prozesse und<\/strong> nicht nur eine einmalige Bewertung.<\/li><li><strong>Atlassian wird \u201eCloud Fortified\u201c im Jahr 2026 durch \u201eAtlassian Enterprise Certified\u201c ersetzen<\/strong>, das auf denselben Sicherheitsprinzipien f\u00fcr Unternehmen aufbaut.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8f2c0fc elementor-widget elementor-widget-text-editor\" data-id=\"8f2c0fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-local-id=\"f2c88901df7d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\" data-pm-slice=\"1 2 []\"><em data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"em\">Was das G\u00fctesiegel f\u00fcr Kunden bedeutet, welche Anforderungen es an Entwickler stellt und warum sich Investitionen in App-Sicherheit auf Unternehmensniveau lohnen.<\/em><\/p><p data-local-id=\"4a6d6d4ce7a3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Aktualisiert im August 2026<\/strong><\/p><p data-local-id=\"fae133513077\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bei der Bewertung einer App im Atlassian Marketplace k\u00f6nnen Kunden deren Funktionalit\u00e4t, Preisgestaltung, Bewertungen und die Anzahl der Installationen vergleichen. M\u00f6glicherweise sehen sie auch verschiedene Vertrauenssiegel und Sicherheitsindikatoren.<\/p><p data-local-id=\"abe9bfb045da\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Diese Badges sind mehr als nur visuelle Kennzeichnungen. Sie helfen Administratoren, Sicherheitsteams und Beschaffungsabteilungen zu verstehen, wie eine App aufgebaut ist, wo ihre Daten verarbeitet werden und ob der Anbieter zus\u00e4tzliche Sicherheits-, Zuverl\u00e4ssigkeits- und Supportstandards einh\u00e4lt.<\/p><p data-local-id=\"ffc147922be8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Zwei der bekanntesten Vertrauenssignale f\u00fcr Cloud-Anwendungen sind <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eRuns on Atlassian<\/strong> \u201c und <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eCloud Fortified<\/strong>\u201c. Sie beziehen sich zwar auf das Thema Vertrauen, beantworten jedoch unterschiedliche Fragen und sollten nicht als zwei Stufen derselben Zertifizierung verstanden werden.<\/p><blockquote data-local-id=\"592f9f24-928c-4c70-8bf4-fb2057dcf878\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"blockquote\" data-prosemirror-node-block=\"true\"><p data-local-id=\"1ee200ae0704\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Wichtige Aktualisierung f\u00fcr 2026:<\/strong> Atlassian hat angek\u00fcndigt, dass \u201eCloud Fortified\u201c durch das neue <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eAtlassian Enterprise Certified<\/strong> \u201c-Programm ersetzt wird. Die Einf\u00fchrung ist f\u00fcr das 3. Quartal 2026 geplant, und Cloud Fortified wird voraussichtlich bis Ende 2026 auslaufen. Dennoch sind die Sicherheits-, Zuverl\u00e4ssigkeits- und Supportpraktiken, die Cloud Fortified zugrunde liegen, nach wie vor von gro\u00dfer Bedeutung und bilden eine solide Grundlage f\u00fcr die neue Zertifizierung. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/atlassian-enterprise-certified-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Atlassian Enterprise Certified-Programm<\/a>)<\/p><\/blockquote><h2 style=\"text-align: left;\" data-local-id=\"29ed5cbfd872\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\" data-pm-slice=\"1 1 []\">Erl\u00e4uterung der Atlassian-Marketplace-Badges<\/h2><h3 data-local-id=\"48206787ff6a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">\u201eRuns on Atlassian\u201c: Wo und wie wird die App ausgef\u00fchrt?<\/h3><p data-local-id=\"cc708ca791d8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das Abzeichen <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eRuns on Atlassian\u201c<\/strong> konzentriert sich in erster Linie auf die Architektur und den Umgang mit Daten der App.<\/p><p data-local-id=\"856b30d0aa97\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Es wird automatisch auf berechtigte Forge-Apps angewendet, die:<\/p><ul class=\"ak-ul\" data-local-id=\"db5609f2-c492-4cec-bae9-54e1e1ffc078\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"d88247bf-a92d-4b89-b4e1-8d491dbb40b4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"312fca9a5515\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">ausschlie\u00dflich von Atlassian gehostete Rechen- und Speicherressourcen nutzen,<\/p><\/li><li data-local-id=\"0163b549-1327-4103-84f8-d5340e00154e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"96b79f184f73\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">eine Datenaufbewahrung unterst\u00fctzen, die dem von Atlassian gehosteten Produkt entspricht, und<\/p><\/li><li data-local-id=\"d2050094-b317-4466-a0c7-495313c8fa2c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"1dca8c6a09a0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">es Kunden erm\u00f6glichen, den zul\u00e4ssigen externen Datenausgang, wie beispielsweise Analysen und Protokolle, zu kontrollieren.<\/p><\/li><\/ul><p data-local-id=\"ef99e0270c40\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Vereinfacht ausgedr\u00fcckt beantwortet \u201eRuns on Atlassian\u201c folgende Frage:<\/p><blockquote data-local-id=\"45929ae4-7989-4328-b243-d54e1664c18a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"blockquote\" data-prosemirror-node-block=\"true\"><p data-local-id=\"4d871044c162\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">L\u00e4uft die App innerhalb der Atlassian-Plattform, und kann der Kunde steuern, ob seine Daten diese Umgebung verlassen?<\/p><\/blockquote><p data-local-id=\"6a195cd778af\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das G\u00fctesiegel ist besonders wertvoll f\u00fcr Organisationen mit strengen Anforderungen an den Datenaufbewahrungsort und die Datenverarbeitung. Es ist jedoch nicht auf jede App-Architektur anwendbar. So kann beispielsweise eine Integration, deren Hauptzweck in der Kommunikation mit einem externen Gesch\u00e4ftssystem besteht, aufgrund ihrer Konzeption externe Verbindungen erfordern.<\/p><p data-local-id=\"cc67428e9917\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das bedeutet nicht automatisch, dass die App weniger sicher ist. Es bedeutet lediglich, dass \u201eRuns on Atlassian\u201c ein spezifisches Architekturmodell beschreibt und nicht als universelle Sicherheitsbewertung dient. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/runs-on-atlassian\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Runs on Atlassian<\/a>)<\/p><h3 style=\"text-align: left;\" data-local-id=\"49915d5ecc71\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">\u201eCloud Fortified\u201c: Ist die App f\u00fcr den Einsatz in Unternehmen geeignet?<\/h3> <p data-local-id=\"5143bfbc74e4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eCloud Fortified<\/strong> \u201c-Abzeichen hat einen breiteren Fokus. Es wurde f\u00fcr Marketplace-Apps eingef\u00fchrt, die gr\u00f6\u00dfere Unternehmen, regulierte Branchen und gesch\u00e4ftskritische Prozesse unterst\u00fctzen sollen.<\/p><p data-local-id=\"b72c4da5526c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">\u201eCloud Fortified\u201c bewertet die App und ihren Anbieter in drei Bereichen:<\/p><div class=\"tableView-content-wrap\" data-prosemirror-initial-todom-render=\"true\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"table\" data-prosemirror-node-block=\"true\" data-pm-slice=\"1 1 []\"><div data-testid=\"table-alignment-container\"><div class=\"pm-table-resizer-container\"><div class=\"resizer-item display-handle\"><div class=\"pm-table-container\" data-number-column=\"false\" data-layout=\"default\" data-testid=\"table-container\"><div class=\"pm-table-wrapper\"><table data-number-column=\"false\" data-layout=\"default\" data-autosize=\"false\" data-table-local-id=\"a78927cd-71e2-4878-a87d-80c91ccc1dd5\" data-table-width=\"760\" data-ssr-placeholder=\"table-a78927cd-71e2-4878-a87d-80c91ccc1dd5\" data-ssr-placeholder-replace=\"table-a78927cd-71e2-4878-a87d-80c91ccc1dd5\"><colgroup> <col> <col><\/colgroup><tbody><tr data-local-id=\"d36830dc-7a44-486e-acfc-ff29032fafbe\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><th class=\"pm-table-header-content-wrap\" data-local-id=\"6edddc02-40a0-4b13-9644-7a2829749923\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableHeader\" data-prosemirror-node-block=\"true\"><p data-local-id=\"14fc13e85a12\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Gebiet<\/p><\/th><th class=\"pm-table-header-content-wrap\" data-local-id=\"d01f8991-5cd7-43a2-8600-bff01df19538\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableHeader\" data-prosemirror-node-block=\"true\"><p data-local-id=\"2349772373d4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Hauptbereich: \u201eCloud Fortified\u201c \u2013 Erwartungen<\/p><\/th><\/tr><tr data-local-id=\"3dff7522-0cbd-446e-8911-ff74eff2bc6b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"5301f0e3-4d16-4994-9046-342c044dbd36\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"6e5f8507ebed\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Sicherheit<\/strong><\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"d848c528-846b-4a5e-b0b0-648f1bdc5171\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"b511f2acde50\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Teilnahme am \u201eMarketplace Security Bug Bounty\u201c-Programm und ein vollst\u00e4ndig ausgef\u00fcllter Reiter \u201eDatenschutz und Sicherheit\u201c<\/p><\/td><\/tr><tr data-local-id=\"da934890-5c5a-4788-8553-4e1335c6e354\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"01153305-2913-4eef-95de-c4528338627e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"587d0b9665bd\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Zuverl\u00e4ssigkeit<\/strong><\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"634f525d-9a14-45e1-abf0-358110b53543\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"cb78e1221010\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Festgelegte Service-Level-Ziele, Betriebsbereitschaft, Pr\u00fcfung der Kernfunktionen und St\u00f6rungsmanagement<\/p><\/td><\/tr><tr data-local-id=\"0452db57-5b5e-47c6-90cd-c92e7a21a101\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"d2d18eec-b59a-4041-acf0-efb26b74a847\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"04df44aaab0b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Support<\/strong><\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"784352b9-82b7-4786-a3d9-d181b80ff7e2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e2378081ff7a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein fest zugewiesener Support-Ansprechpartner und eine Reaktion auf kritische Anfragen mit hohem Schweregrad innerhalb von 24 Stunden, an f\u00fcnf Werktagen pro Woche<\/p><\/td><\/tr><\/tbody><\/table><\/div><\/div><\/div><\/div><\/div><\/div><div class=\"pm-table-sticky-sentinel-bottom\" data-testid=\"sticky-sentinel-bottom\">\u201eCloud Fortified\u201c beantwortet daher eine andere Frage:<\/div><div data-testid=\"sticky-sentinel-bottom\"><blockquote data-local-id=\"3a44101b-fd6d-4c48-8ecf-b5d6299c8586\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"blockquote\" data-prosemirror-node-block=\"true\"><p data-local-id=\"2a72a105c7df\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Hat der Anbieter die Sicherheits-, Betriebs- und Supportprozesse etabliert, die von einem Anbieter von Unternehmensanwendungen erwartet werden?<\/p><\/blockquote><p data-local-id=\"e409728f69de\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Atlassian erkl\u00e4rt, dass das Programm darauf ausgelegt ist, Unternehmenskunden die Bewertung von Marketplace-Apps zu erleichtern und berechtigten Apps eine gr\u00f6\u00dfere Sichtbarkeit bei Kunden mit gesch\u00e4ftskritischen Anforderungen zu verschaffen. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/cloud-fortified-apps-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Cloud Fortified Apps-Programm<\/a>)<\/p><h2 style=\"text-align: left;\" data-local-id=\"be7fa445e0d5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\" data-pm-slice=\"1 1 []\">Was \u201eCloud Fortified\u201c f\u00fcr Marketplace-Kunden bedeutet<\/h2><p data-local-id=\"70051911959b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">F\u00fcr einen Atlassian-Administrator, ein Beschaffungsteam oder eine Abteilung f\u00fcr Informationssicherheit stellt \u201eCloud Fortified\u201c ein wertvolles erstes Vertrauenssignal dar.<\/p><p data-local-id=\"7cb4286ae018\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Es zeigt an, dass der App-Anbieter \u00fcber die f\u00fcr Marketplace-Cloud-Apps geltenden grundlegenden Sicherheitsanforderungen hinausgegangen ist und Prozesse f\u00fcr Folgendes eingerichtet hat:<\/p><ul class=\"ak-ul\" data-local-id=\"de50162c-5ae5-4653-9880-148a850e0d3a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"9086c66f-9a8e-46b9-9a37-6f30d1a7c3ef\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"0f13d34630f2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die Ver\u00f6ffentlichung strukturierter Informationen zu Datenschutz und Sicherheit,<\/p><\/li><li data-local-id=\"9eea1764-42d9-4549-b243-2898a35da58d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9c6a2e68623a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die App unabh\u00e4ngigen Sicherheitsforschern zur Verf\u00fcgung stellen,<\/p><\/li><li data-local-id=\"27ab6570-2658-4086-abd0-69d170f765b3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"7948db31902f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die Bewertung und Behebung gemeldeter Sicherheitsl\u00fccken,<\/p><\/li><li data-local-id=\"2fed0e6c-7764-434b-96a6-0c6b59cc95a1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"996b16aa95b7\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">\u00dcberwachung der Zuverl\u00e4ssigkeit und Reaktion auf Vorf\u00e4lle im Produktivbetrieb sowie<\/p><\/li><li data-local-id=\"a0b9c67e-f1f8-46df-8be9-2f27aa099497\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"5148762b7721\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Unterst\u00fctzung der Kunden innerhalb einer festgelegten Reaktionszeit.<\/p><\/li><\/ul><p data-local-id=\"66890d2d8f1e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eCloud Fortified\u201c ist<\/strong> jedoch <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">keine Garantie daf\u00fcr, dass eine App frei von Schwachstellen ist<\/strong>. Es handelt sich zudem nicht um eine beh\u00f6rdliche Zertifizierung und entbindet den Kunden nicht von seiner Verantwortung, zu pr\u00fcfen, ob eine App f\u00fcr seine Umgebung geeignet ist.<\/p><p data-local-id=\"23d33543d8cd\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Vor der Installation einer Marketplace-App sollten Kunden weiterhin Folgendes \u00fcberpr\u00fcfen:<\/p><ul class=\"ak-ul\" data-local-id=\"81dbdb3d-eb10-497d-a114-50e3f1b6931d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"0b46c8cc-dd6a-4699-a603-f7a9bf499dd9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"40c7321f0c3a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">angeforderte App-Berechtigungen,<\/p><\/li><li data-local-id=\"9625e68d-13c9-4b17-84b9-87dcd624c4b8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"23f4f8be0577\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">von der App abgerufene und verarbeitete Daten,<\/p><\/li><li data-local-id=\"22065479-5e05-4ed7-8643-13e0de9fbacf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"fb42a346d9f0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Datenspeicherung und Datenstandort,<\/p><\/li><li data-local-id=\"fd22a4f8-9f22-4e13-8db7-9456a19e1bd0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ceef87f1cceb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">externe Daten\u00fcbermittlungen,<\/p><\/li><li data-local-id=\"6b2588c3-24eb-47f6-b1b5-e16e0c4d4613\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"fb39be4719e7\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Aufbewahrungs- und L\u00f6schregeln,<\/p><\/li><li data-local-id=\"5709ce6f-70bd-41af-a5a0-98732d607034\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"c5433ce543a1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Unterauftragsverarbeiter und externe Dienste,<\/p><\/li><li data-local-id=\"19bf08d8-d7a6-468f-a129-2f0115f61c05\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"511050d79080\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Verwundbarkeits- und Vorfallmanagement,<\/p><\/li><li data-local-id=\"750c70f1-2a83-4cb2-ba63-fddb27f012ec\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"2157130dadcd\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Supportkontakte und Reaktionsverpflichtungen sowie<\/p><\/li><li data-local-id=\"6ba33853-5b48-4a2d-a570-71e47b953ff3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"7751a356166b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die Datenschutz- und Sicherheitsdokumentation des Anbieters.<\/p><\/li><\/ul><p data-local-id=\"38240dbf3390\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das G\u00fctesiegel ist ein guter Ausgangspunkt f\u00fcr die Sorgfaltspr\u00fcfung, doch die Informationen, die hinter dem G\u00fctesiegel stehen, sind ebenso wichtig wie das G\u00fctesiegel selbst.<\/p><h2 style=\"text-align: left;\" data-local-id=\"38240dbf3390\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Was \u201eCloud Fortified\u201c von Entwicklern verlangt<\/h2><p data-local-id=\"bf9cc4a4bc61\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Aus Sicht der Entwickler ist Cloud Fortified nicht blo\u00df ein Antragsformular oder eine einmalige technische \u00dcberpr\u00fcfung.<\/p><p data-local-id=\"c0fec051b3e8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der Anbieter muss Prozesse in den Bereichen Sicherheitsdokumentation, Schwachstellenmanagement, Anwendungs\u00fcberwachung, Reaktion auf Sicherheitsvorf\u00e4lle, Produktionsbereitschaft und Unternehmenssupport einf\u00fchren und aufrechterhalten.<\/p><p data-local-id=\"915b1b1ce7ec\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Zu den Sicherheitsanforderungen geh\u00f6ren:<\/p> <ol class=\"ak-ol\" start=\"1\" data-local-id=\"a1e05759-f2a2-408e-9d37-81ae50dd3b99\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"orderedList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"e0644bbd-9726-4b47-8121-3650d50504da\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"7228409eb713\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das Ausf\u00fcllen aller relevanten Fragen auf der Registerkarte <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eDatenschutz und Sicherheit<\/strong> \u201c der App im Marketplace.<\/p><\/li><li data-local-id=\"7b94b791-adc9-4f2e-8feb-9d276ebbc559\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"3c9c9658aec5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Registrierung der App im <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Atlassian Marketplace Security Bug Bounty Program<\/strong>.<\/p><\/li><li data-local-id=\"83ac745d-538f-485c-8363-13fc9d42b896\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f8b30d6fbdc3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Externen Forschern ausreichenden Zugriff und ausreichend Zeit zum Testen der App zu gew\u00e4hren.<\/p><\/li><li data-local-id=\"1ef67f07-c85e-42b5-9448-02656f1de59c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"5f80e663915f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die \u00dcberpr\u00fcfung der gemeldeten Befunde innerhalb der vorgeschriebenen Frist.<\/p><\/li><li data-local-id=\"1ef67f07-c85e-42b5-9448-02656f1de59c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"5f80e663915f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><span style=\"background-color: transparent;\">Behebung kritischer und schwerwiegender Sicherheitsl\u00fccken gem\u00e4\u00df den Sicherheitsfristen von Atlassian.<\/span><\/p><\/li><\/ol><p data-local-id=\"e2bdb7cbb96b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Zuverl\u00e4ssigkeitsanforderungen bedeuten zus\u00e4tzlichen Arbeitsaufwand. Entwickler m\u00fcssen die Skalierbarkeit und Leistung der App bewerten, einen dokumentierten Plan zur Wiederherstellung des Betriebs erstellen, Prozesse zum Vorfallmanagement implementieren und die Kernfunktionalit\u00e4t der App in der Pre-Release-Umgebung von Atlassian testen.<\/p><p data-local-id=\"525e2d054ce4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Anbieter mit \u201eCloud Fortified\u201c-Zertifizierung m\u00fcssen zudem einen Support-Ansprechpartner benennen und auf kritische Anfragen innerhalb von 24 Stunden reagieren, und zwar an f\u00fcnf Werktagen pro Woche in der lokalen Zeitzone des Partners. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/cloud-fortified-apps-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Anforderungen f\u00fcr \u201eCloud Fortified\u201c<\/a>)<\/p><p data-local-id=\"c9f5781d99f3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">In der Praxis k\u00f6nnen die Anforderungen an Zuverl\u00e4ssigkeit und Support ebenso anspruchsvoll sein wie die Sicherheitsanforderungen: Die Reaktion auf Vorf\u00e4lle, die \u00dcberwachung der SLOs und die Verpflichtungen zum Unternehmens-Support erfordern eine kontinuierliche operative Verantwortung und nicht nur einen Sicherheits-Workflow.<\/p><h2 style=\"text-align: left;\" data-local-id=\"0fbab8fdb344\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">So funktioniert das Bugcrowd-Sicherheitsprogramm<\/h2><p data-local-id=\"cbc183ae2eca\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Teilnahme am Atlassian Marketplace Security Bug-Bounty-Programm ist eine der zentralen Anforderungen von Cloud Fortified.<\/p> <p data-local-id=\"bde8601aefa8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das Programm wird \u00fcber <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Bugcrowd<\/strong> betrieben, eine Plattform, die Unternehmen mit unabh\u00e4ngigen Sicherheitsforschern vernetzt. Im Gegensatz zu einem internen Test durch das Entwicklungsteam setzt das Bug-Bounty-Programm die Anwendung Spezialisten aus, die sich auf unerwartete Weise mit den Berechtigungen, APIs, Benutzerrollen und Datenfl\u00fcssen der Anwendung auseinandersetzen k\u00f6nnen.<\/p><p data-local-id=\"662d59625115\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der typische Ablauf ist wie folgt:<\/p><ol class=\"ak-ol\" start=\"1\" data-local-id=\"93d4e0e3-559a-4421-9adc-93e2a9096e8c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"orderedList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"9f00b73a-8bb5-447f-a2c5-f514dfaa5171\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"540dd58b406d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der Marketplace-Partner legt fest, welche Anwendungen und Umgebungen in den Geltungsbereich fallen.<\/p><\/li><li data-local-id=\"19488b2d-b52f-4432-9193-cc6d57ed19bf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f78120d0f9d6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der Partner erstellt Anleitungen, Testkonten und Einrichtungsinformationen f\u00fcr die Forscher.<\/p><\/li><li data-local-id=\"189ebd8b-e736-4ca1-a905-fc96ce891c79\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"082822e6e400\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bugcrowd l\u00e4dt die Forscher zur Teilnahme am Programm ein.<\/p><\/li><li data-local-id=\"cf2d7173-7079-40f2-a11c-4543d2f39ea8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"a7b4117dc2db\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Forscher testen die App innerhalb des festgelegten Umfangs.<\/p><\/li><li data-local-id=\"ad13ec37-e3b0-4a8f-994a-a015140b7480\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"0f288c773f66\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">M\u00f6gliche Schwachstellen werden \u00fcber Bugcrowd zusammen mit Details zur Reproduktion gemeldet.<\/p><\/li><li data-local-id=\"31482d08-a6f2-4d20-89bc-dadc6f35de69\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"df8db9d2bb1f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das Application Security Engineering-Team von Bugcrowd pr\u00fcft, ob ein Bericht reproduzierbar ist und in den Geltungsbereich f\u00e4llt.<\/p><\/li><li data-local-id=\"cadaabefb831\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ae52a4c648d2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein entsprechendes Ticket wird in Atlassian Marketplace Security (AMS) angelegt<em data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"em\">.<\/em><\/p><\/li><li data-local-id=\"66de51cd3640\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f7aecd4f22a2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der App-Entwickler akzeptiert oder lehnt den gepr\u00fcften Bericht innerhalb von zwei Wochen ab<em data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"em\">.<\/em><\/p><\/li><li data-local-id=\"0ea86914-b889-4a7f-8ac5-f77d269122c9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"3d966a09dd9f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Wird der Bericht akzeptiert, implementiert der Entwickler eine Korrektur, testet die Behebung und belohnt den Forscher entsprechend dem Schweregrad.<\/p><\/li><\/ol><p data-local-id=\"2b014713a721\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Damit eine teilnahmeberechtigte App im Marketplace als am Programm teilnehmend angezeigt wird, muss sie derzeit seit mindestens vier Wochen im Programmumfang enthalten sein und es m\u00fcssen mindestens 100 Sicherheitsforscher eingeladen worden sein. Dar\u00fcber hinaus verlangt Atlassian nun, dass Bug-Bounty-Programme im Marketplace bis zum 30. Juni 2026 \u00f6ffentlich sind oder deren Ver\u00f6ffentlichung aktiv geplant ist. Programme, die sich auf einen \u00f6ffentlichen Start vorbereiten, ben\u00f6tigen in der Regel mindestens 250 eingeladene Forscher \u00fcber einen Zeitraum von mindestens zwei Wochen sowie weitere Vorabpr\u00fcfungen, wie beispielsweise einen finanzierten Pr\u00e4mienpool und eine \u00fcberschaubare Warteschlange offener kritischer Befunde.<\/p><p data-local-id=\"3a7b9ff062c6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Partner m\u00fcssen Meldungen innerhalb von zwei Wochen, nachdem Bugcrowd diese gepr\u00fcft hat, annehmen oder ablehnen. Kritische und schwerwiegende Befunde m\u00fcssen innerhalb der geltenden Sicherheitsfristen von Atlassian behoben werden. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/marketplace-security-bug-bounty-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Marketplace-Sicherheits-Bug-Bounty-Programm<\/a>)<\/p><h2 style=\"text-align: left;\" data-local-id=\"5776e5fa6db7\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Was kostet das Bugcrowd-Programm?<\/h2><p data-local-id=\"fc8ab3a85d3c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Atlassian \u00fcbernimmt die Kosten f\u00fcr die Bugcrowd-Plattform f\u00fcr Marketplace-Partner. Der App-Entwickler zahlt keine Geb\u00fchren f\u00fcr den Zugang zur Bugcrowd-Plattform und deren Dienste.<\/p><p data-local-id=\"0836d99e33fd\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der Marketplace-Partner ist f\u00fcr die Pr\u00e4mien verantwortlich, die an Forscher f\u00fcr g\u00fcltige Befunde gezahlt werden.<\/p><p data-local-id=\"e0243836da99\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Zum Zeitpunkt der Erstellung dieses Dokuments legt Atlassian die folgende Mindestauszahlungsstruktur fest:<\/p><div class=\"tableView-content-wrap\" data-prosemirror-initial-todom-render=\"true\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"table\" data-prosemirror-node-block=\"true\"><div data-testid=\"table-alignment-container\"><div class=\"pm-table-resizer-container\"><div class=\"resizer-item display-handle\"><div class=\"pm-table-container\" data-number-column=\"false\" data-layout=\"default\" data-testid=\"table-container\"><div class=\"pm-table-wrapper\"><table data-number-column=\"false\" data-layout=\"default\" data-autosize=\"false\" data-table-local-id=\"b856121b-1d5c-405b-97dd-19d9387840b6\" data-table-width=\"760\" data-ssr-placeholder=\"table-b856121b-1d5c-405b-97dd-19d9387840b6\" data-ssr-placeholder-replace=\"table-b856121b-1d5c-405b-97dd-19d9387840b6\"><colgroup> <col> <col><\/colgroup><tbody><tr data-local-id=\"eadc7407-bf91-4431-b605-73c4b5d1f622\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><th class=\"pm-table-header-content-wrap\" data-local-id=\"8ce505e9-7fc3-407b-b53b-df93aaaaf63b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableHeader\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ea47523a63b9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Schweregrad der Sicherheitsl\u00fccke<\/p><\/th><th class=\"pm-table-header-content-wrap\" data-local-id=\"cdd357e2-e4fa-41fd-b272-be9ed563810a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableHeader\" data-prosemirror-node-block=\"true\"><p data-local-id=\"87f333c5169f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Mindestpr\u00e4mie<\/p><\/th><\/tr><tr data-local-id=\"0c851c36-9ec5-4bd6-85f9-56e6b81f1005\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"ba0c9fcb-94ff-4986-91cf-a6304153ede9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"97fab9fc7cec\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">P1 \u2013 Kritisch<\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"556d12cd-b459-4ad2-ba79-c7d51e11921c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9be377cbdc83\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">1.500 US-Dollar<\/p><\/td><\/tr><tr data-local-id=\"03ae448a-abcf-4829-81c5-abf110ffab2f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"5aad73e9-e9d5-4e4b-b740-a7ff2b05118b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"c43a7ce591e1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">P2 \u2013 Hoch<\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"01b571f9-d6fd-4598-a2e5-eababb178745\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"43417062ff0c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">900 US-Dollar<\/p><\/td><\/tr><tr data-local-id=\"7d190ff9-b6ad-45f2-99a4-4c8801d1f611\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"c69ea4b7-4ec2-40b2-a2c3-53ffd2a5cd63\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ce6b0e11a24d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">P3 \u2013 Mittel<\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"34424215-4492-44b4-8bae-7babe6d82c8b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"15964c17f5ce\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">300 USD<\/p><\/td><\/tr><tr data-local-id=\"565770a0-6aa0-4911-afd6-b6646cf7526f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"7f080909-d840-4027-8723-9fd5eb9bd883\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"53de454593cf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">P4 \u2013 Niedrig<\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"ff81f3d2-1638-45bf-b3d5-ec29e2852def\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e4a1eda52714\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">100 USD<\/p><\/td><\/tr><tr data-local-id=\"baac9e00-be5f-43e2-80f1-b0a7a7ea71c4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableRow\" data-prosemirror-node-block=\"true\"><td class=\"pm-table-cell-content-wrap\" data-local-id=\"2cdb49de-1ad8-4321-8245-23262ded8f97\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"b9dd39c9b323\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">P5 \u2013 Keine nennenswerten Auswirkungen auf die Sicherheit<\/p><\/td><td class=\"pm-table-cell-content-wrap\" data-local-id=\"1b16809e-047e-4259-bf26-039f9fe4f7da\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"tableCell\" data-prosemirror-node-block=\"true\"><p data-local-id=\"7bfe53055469\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">0 USD<\/p><\/td><\/tr><\/tbody><\/table><\/div><\/div><\/div><\/div><\/div><\/div><p data-local-id=\"27ff2e40909b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Partner werden gebeten, einen anf\u00e4nglichen Bugcrowd-Pr\u00e4mienpool in H\u00f6he von mindestens <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">5.000 US-Dollar<\/strong> einzuzahlen. Hierbei handelt es sich um ein im Voraus eingezahltes Guthaben und nicht um eine automatische Geb\u00fchr. Pr\u00e4mien f\u00fcr g\u00fcltige Befunde werden aus diesem Pool ausgezahlt, und ein nicht verwendeter Restbetrag kann bei Beendigung des Programms zur\u00fcckerstattet werden. Partner m\u00fcssen den Pool m\u00f6glicherweise aufstocken, wenn g\u00fcltige Meldungen ausgezahlt werden; unterfinanzierte Programme k\u00f6nnen ausgesetzt werden.<\/p><p data-local-id=\"9e55a2f7008c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Doppelte Meldungen erfordern in der Regel keine zus\u00e4tzliche Zahlung, da die Pr\u00e4mie normalerweise nur f\u00fcr die erste g\u00fcltige Meldung einer Sicherheitsl\u00fccke gezahlt wird. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/marketplace-security-bug-bounty-program\/#program-cost\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Kosten f\u00fcr Bug-Bounty-Programme<\/a>)<\/p><p data-local-id=\"b70300cb5d2f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die finanziellen Kosten sind nur ein Teil der Investition. Der Anbieter muss zudem technische Kapazit\u00e4ten bereitstellen, um:<\/p><ul class=\"ak-ul\" data-local-id=\"6a15f647-e716-49a7-bdd2-42c480bb81c0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"109a008b-df3a-429d-8dc3-2a707465a5a6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"fe4d7c8fdb13\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">den Testumfang festzulegen und zu pflegen,<\/p><\/li><li data-local-id=\"d718cbcc-06b2-42c2-a84d-cb7b2f3c6966\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"b7e21626aebb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die Testumgebungen und die Dokumentation vorzubereiten,<\/p><\/li><li data-local-id=\"dced2e74-d35f-46be-ab35-39d27745a0b8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f132ee2f6cbd\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die Kommunikation mit Bugcrowd und den Forschern,<\/p><\/li><li data-local-id=\"6885ac0f-a2da-46b9-8c75-f074f8bf499d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"fe4bb4a99fdc\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die gemeldeten Befunde zu reproduzieren und zu bewerten,<\/p><\/li><li data-local-id=\"c2e2c51e-4c90-48b9-a3c9-d85bc5fab5f6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"aff9d3b3b5d3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Korrekturen zu implementieren und zu testen,<\/p><\/li><li data-local-id=\"cf113add-0545-40ec-b7cd-a3083e34c734\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9a4b95f815b9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">bei Bedarf Abh\u00e4ngigkeiten oder die Architektur aktualisieren sowie<\/p><\/li><li data-local-id=\"7a12df72-80ed-4ec7-a5b5-23d82146a260\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"c5a2a3d372c9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">die L\u00f6sung dokumentieren.<\/p><\/li><\/ul><p data-local-id=\"4a92644d3e70\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der genaue Arbeitsaufwand h\u00e4ngt von der Komplexit\u00e4t der App sowie von der Anzahl und Schwere der gemeldeten Befunde ab. Er sollte daher eher als fortlaufende technische Aufgabe denn als festes, einmaliges Projekt betrachtet werden.<\/p><p data-local-id=\"b2fb4bdd7acf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein aussagekr\u00e4ftiger Schwachstellenbericht sollte nicht lediglich als zus\u00e4tzlicher Kostenfaktor betrachtet werden. Er bietet vielmehr die Gelegenheit, eine Schwachstelle zu erkennen und zu beheben, bevor sie im Rahmen eines Kundenaudits aufgedeckt oder in einer realen Kundenumgebung ausgenutzt wird.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-de02fc1 e-con-full e-flex e-con e-child\" data-id=\"de02fc1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-124eaa9 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"124eaa9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u201e<em>Aus Sicht eines Entwicklers ist \u201eCloud Fortified\u201c keine einmalige Checkliste. Zu den ersten Schritten geh\u00f6ren die Einrichtung einer sicheren Testumgebung, die Festlegung des Umfangs, die Dokumentation der Konfiguration f\u00fcr Forscher sowie die Einbindung von Bugcrowd-Meldungen in unseren normalen Entwicklungsprozess. Noch wichtiger sind die wiederkehrenden Aufgaben: Jeder g\u00fcltige Befund muss reproduziert, bewertet, behoben, getestet und dokumentiert werden \u2013 oft unter Ber\u00fccksichtigung der Zeitpl\u00e4ne f\u00fcr die Behebung von Problemen mit h\u00f6herem Schweregrad. In der Praxis warten wir nicht, bis das AMS-Ticket erscheint, bevor wir mit der Untersuchung beginnen; sobald Bugcrowd einen Bericht eingestuft hat, k\u00f6nnen wir den Fehler bereits reproduzieren und oft schon eine Korrektur vorbereiten. AMS sorgt dann f\u00fcr die formelle Nachverfolgung und den Compliance-Workflow mit Atlassian. Dies erfordert zwar echte technische Kapazit\u00e4ten, liefert jedoch kontinuierliches externes Feedback und einen wesentlich klareren \u00dcberblick \u00fcber die Sicherheit der App als interne Tests allein.<\/em>\u201c<\/p><p><strong>Martin Fischer, leitender Entwickler bei Sykora IT<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-11992f8 elementor-widget__width-initial elementor-widget elementor-widget-image\" data-id=\"11992f8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"300\" height=\"300\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-2-300x300.jpg\" class=\"attachment-medium size-medium wp-image-9291\" alt=\"\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-2-300x300.jpg 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-2-150x150.jpg 150w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-2-768x768.jpg 768w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-2.jpg 1024w\" sizes=\"(max-width: 300px) 100vw, 300px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ebd78b elementor-widget elementor-widget-text-editor\" data-id=\"9ebd78b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2 style=\"text-align: left;\" data-local-id=\"6c2a428731ba\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Bug-Bounty-Programme und Penetrationstests sind nicht dasselbe<\/h2><p data-local-id=\"8d7ab3abe720\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das laufende Bugcrowd-Bug-Bounty-Programm, das f\u00fcr Cloud Fortified erforderlich ist, sollte nicht mit einem herk\u00f6mmlichen Penetrationstest verwechselt werden.<\/p><p data-local-id=\"de90b3c468f3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Bug-Bounty-Programm<\/strong> l\u00e4uft kontinuierlich. Verschiedene Forscher k\u00f6nnen die Anwendung im Laufe der Zeit untersuchen und Schwachstellen melden, sobald sie diese entdecken.<\/p><p data-local-id=\"1169f7d54d59\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Penetrationstest<\/strong> ist eine strukturierte Bewertung mit einem festgelegten Umfang, einer definierten Methodik und einem festgelegten Testzeitraum. Er dient dazu, die Anwendung zu einem bestimmten Zeitpunkt systematisch zu \u00fcberpr\u00fcfen.<\/p><p data-local-id=\"74e4c7f48c2b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Atlassian betreibt ein separates <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Programm f\u00fcr Penetrationstests im Marketplace<\/strong>, ebenfalls \u00fcber Bugcrowd. Gepr\u00fcfte Sicherheitsforscher f\u00fchren Grey-Box-Tests an der Produktionsversion einer App durch, die direkt aus dem Marketplace installiert wurde.<\/p><p data-local-id=\"32430c6c364d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Laut Atlassian erfordern die meisten Apps etwa zwei bis f\u00fcnf Testtage. Die derzeitigen Kosten betragen <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">1.000 US-Dollar pro Testtag und pro App<\/strong>. Atlassian empfiehlt j\u00e4hrliche oder halbj\u00e4hrliche Tests, insbesondere nach gr\u00f6\u00dferen Releases oder wesentlichen architektonischen \u00c4nderungen. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/marketplace-penetration-testing-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Marketplace-Penetrationstestprogramm<\/a>)<\/p><p data-local-id=\"7d01a7c14c7b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die beiden Ans\u00e4tze erg\u00e4nzen sich gegenseitig:<\/p><ul class=\"ak-ul\" data-local-id=\"759061fb-c667-40d0-b558-16ffe28b96d2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"d30d3cfc-c3d1-47fd-aedd-2fce66a02f94\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"198ce155f138\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein Penetrationstest bietet eine systematische Abdeckung w\u00e4hrend eines festgelegten Zeitraums,<\/p><\/li><li data-local-id=\"66b81c67-b5f9-413a-b786-9050fd08fe79\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"01996aff9944\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">ein Bug-Bounty-Programm sorgt f\u00fcr eine kontinuierliche Einbindung einer breiteren Forschergemeinschaft.<\/p><\/li><\/ul><p data-local-id=\"cae5281b3793\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bei einer Unternehmensanwendung sollten externe Sicherheitstests zudem durch sichere Entwicklungspraktiken, das Scannen von Abh\u00e4ngigkeiten, Code-Reviews, Tests der Zugriffskontrolle und interne Qualit\u00e4tssicherung erg\u00e4nzt werden.<\/p><h2 style=\"text-align: left;\" data-local-id=\"fa9a5917ad3d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Cloud Fortified und die Einhaltung gesetzlicher Vorschriften<\/h2><p data-local-id=\"d72993c7a087\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Cloud Fortified sorgt <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">nicht<\/strong> daf\u00fcr, dass eine Anwendung die Anforderungen von DORA, NIS2, ISO\/IEC 27001 oder anderer Vorschriften oder Normen erf\u00fcllt. Keines dieser Rahmenwerke schreibt den Kunden ausdr\u00fccklich vor, Cloud Fortified-Anwendungen zu nutzen.<\/p><p data-local-id=\"69095b21c92a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das Programm kann jedoch bei Sicherheitsbewertungen von Lieferanten n\u00fctzliche und \u00fcberpr\u00fcfbare Nachweise liefern.<\/p><p data-local-id=\"531edf99dcab\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">DORA verpflichtet Finanzinstitute, Risiken durch IKT-Drittanbieter als Teil ihres \u00fcbergeordneten IKT-Risikomanagementrahmens zu steuern. NIS2 enth\u00e4lt Anforderungen hinsichtlich der Sicherheit der Lieferkette, des Vorfallmanagements und des Umgangs mit Sicherheitsl\u00fccken. ISO\/IEC 27001 verfolgt einen risikobasierten Ansatz f\u00fcr das Informationssicherheitsmanagement, w\u00e4hrend die Normenreihe ISO\/IEC 27036 sich gezielter mit der Informationssicherheit in Lieferantenbeziehungen befasst. (<a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2022\/2554\/oj\/eng\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">DORA<\/a>, <a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/eng\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">NIS2<\/a>, <a href=\"https:\/\/www.iso.org\/standard\/27001\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27001<\/a>, <a href=\"https:\/\/www.iso.org\/standard\/82060.html\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27036-2<\/a>)<\/p><p data-local-id=\"7c1b926930d4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Cloud Fortified kann diese Bewertungen unterst\u00fctzen, indem es Nachweise f\u00fcr Folgendes bereitstellt:<\/p><ul class=\"ak-ul\" data-local-id=\"7f8b5967-f378-422b-9bbe-a5e9c4eabcee\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"303ddaf6-8d22-4319-9fcb-81a23719c96d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"a9051906b3d2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">transparente Informationen zur Sicherheit und zum Umgang mit Daten,<\/p><\/li><li data-local-id=\"fe947ac0-73e2-4b21-95d2-925812af5c98\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"c4ca40f12852\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">unabh\u00e4ngige Schwachstellentests,<\/p><\/li><li data-local-id=\"726a1033-942c-41fe-8513-c6f8de245284\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"3ad3fc2eee7d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">definierte Prozesse zur Behebung von Schwachstellen,<\/p><\/li><li data-local-id=\"dbb0fb58-6e01-4006-ad01-b91a12cdfd93\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"80a1ee9822e9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">einem dokumentierten Vorfallmanagement,<\/p><\/li><li data-local-id=\"1381861b-b311-4999-9e4e-c3db4c85595e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"8c104b955c6a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Zuverl\u00e4ssigkeitsma\u00dfnahmen sowie<\/p><\/li><li data-local-id=\"e3bb59e0-afc7-43a0-97d6-c72265e65170\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"178739a41c24\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">festgelegte Zust\u00e4ndigkeiten im Support.<\/p><\/li><\/ul><p data-local-id=\"6c7b888d147b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Dies kann die Unsicherheit w\u00e4hrend eines Audits verringern. Es ersetzt jedoch nicht die eigene Risikobewertung des Kunden, die \u00dcberpr\u00fcfung der Vertragsbedingungen oder die Compliance-Verpflichtungen.<\/p><h2 style=\"text-align: left;\" data-local-id=\"65602414ec2a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Unsere Erfahrungen mit Azure Sync f\u00fcr Jira Assets<\/h2><p data-local-id=\"be451123feae\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bei Sykora IT haben wir den \u201eCloud Fortified\u201c-Prozess f\u00fcr <a href=\"https:\/\/marketplace.atlassian.com\/apps\/1234296\/azure-sync-for-jira-assets\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eAzure Sync for Jira Assets\u201c<\/strong><\/a>, unserer auf Forge basierenden App zur Synchronisierung von Microsoft Azure-Ressourcen und Microsoft Entra ID-Objekten mit Jira Assets, abgeschlossen.<\/p><p data-local-id=\"5d76b0782bb4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der Eintrag der App im Marketplace zeigt das \u201eCloud Fortified\u201c-Vertrauenssiegel an und best\u00e4tigt deren Teilnahme am Marketplace Security Bug Bounty-Programm.<\/p><p data-local-id=\"5d76b0782bb4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><img decoding=\"async\" class=\"alignnone wp-image-9159 size-full\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync.webp\" alt=\"\" width=\"1702\" height=\"482\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync.webp 1702w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync-300x85.webp 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync-1024x290.webp 1024w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync-768x217.webp 768w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/azure_sync-1536x435.webp 1536w\" sizes=\"(max-width: 1702px) 100vw, 1702px\" \/><\/p><p data-local-id=\"5338ea569bf4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">F\u00fcr Unternehmenskunden reichen allgemeine Aussagen wie \u201eUnsere Anwendung ist sicher\u201c selten aus. Ihre Sicherheits- und Compliance-Teams verlangen in der Regel dokumentierte Antworten zu App-Berechtigungen, Datenfl\u00fcssen, Speicherung, externen Diensten, Schwachstellentests, dem Umgang mit Vorf\u00e4llen und den Zust\u00e4ndigkeiten.<\/p><p data-local-id=\"0166727088bc\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Der \u201eCloud Fortified\u201c-Prozess bietet dem Anbieter eine strukturierte Grundlage f\u00fcr die Bereitstellung dieser Nachweise.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3549903 e-con-full e-flex e-con e-child\" data-id=\"3549903\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-aa1f49d elementor-widget__width-initial elementor-widget elementor-widget-image\" data-id=\"aa1f49d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"300\" height=\"300\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-4-300x300.jpg\" class=\"attachment-medium size-medium wp-image-9297\" alt=\"\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-4-300x300.jpg 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-4-150x150.jpg 150w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-4-768x768.jpg 768w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/08\/Untitled-design-4.jpg 1024w\" sizes=\"(max-width: 300px) 100vw, 300px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-529f397 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"529f397\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>\u201eCloud Fortified bietet uns einen klaren gesch\u00e4ftlichen Mehrwert. Es erm\u00f6glicht uns, Azure Sync for Jira Assets an Unternehmenskunden mit fundierteren und nachweisbaren Sicherheitsnachweisen zu verkaufen. Es hilft uns dabei, Sicherheits- und Compliance-Pr\u00fcfungen unserer Kunden erfolgreich zu bestehen, und gibt uns gleichzeitig mehr Sicherheit, dass wir ein Produkt liefern, dessen Sicherheit kontinuierlich auf die Probe gestellt und verbessert wird.\u201c<\/em><\/p><p><strong>Petr S\u00fdkora, Gesch\u00e4ftsf\u00fchrer von Sykora IT<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4cdf6e1 elementor-widget elementor-widget-text-editor\" data-id=\"4cdf6e1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2 style=\"text-align: left;\" data-local-id=\"486dc9a26634\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Lohnt sich die Investition in Cloud Fortified?<\/h2><p data-local-id=\"527cf965acf8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">F\u00fcr eine kleine experimentelle App, die in erster Linie f\u00fcr einzelne Teams gedacht ist, mag der finanzielle und operative Aufwand zun\u00e4chst unverh\u00e4ltnism\u00e4\u00dfig erscheinen.<\/p><p data-local-id=\"5d9aa111eb95\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">F\u00fcr eine kommerzielle Marktplatz-Anwendung, die sich an Unternehmenskunden richtet, ist unser Fazit eindeutig:<\/p><blockquote data-local-id=\"994d1d19-cfbf-41fc-8dbc-cdf32d07c8c6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"blockquote\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ac2b277870a6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">Ja, die Investition in Sicherheit und betriebliche Reife auf dem Niveau von Cloud Fortified lohnt sich.<\/strong><\/p><\/blockquote><p data-local-id=\"a280445c808e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Die Investition bringt mehrere Vorteile mit sich:<\/p><ul class=\"ak-ul\" data-local-id=\"b440c043-64e0-4a16-9a02-abe096ee95e2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"c53afb18-874d-42db-9006-ddd22829853f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"10e6433b78c8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">fr\u00fchzeitige Erkennung von Sicherheitsl\u00fccken,<\/p><\/li><li data-local-id=\"2740f188-2cf2-443e-ae66-f6badf122b59\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"d5a7cc68afa0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">unabh\u00e4ngige Tests \u00fcber das interne Entwicklungsteam hinaus,<\/p><\/li><li data-local-id=\"a0013cbc-0208-40f5-abee-14661d656b2e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"7f1f6a9861df\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">klarere Prozesse f\u00fcr das Schwachstellenmanagement und die Behebung von Schwachstellen,<\/p><\/li><li data-local-id=\"fbaf0d20-03f4-4d61-8581-f76a417888d0\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"d60c607f6890\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">besserer Einblick in den tats\u00e4chlichen Sicherheitsstatus der App,<\/p><\/li><li data-local-id=\"97bb3ec3-ccbf-4ce9-a183-a0cf0e1d331e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"63ae1c7767e6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">st\u00e4rkere Nachweise f\u00fcr Kundenaudits,<\/p><\/li><li data-local-id=\"f7f12e23-2dc2-45bc-8580-019be092ac54\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"918986c341d5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">gr\u00f6\u00dferes Vertrauen seitens der Unternehmenskunden sowie<\/p><\/li><li data-local-id=\"ea2c79ba-cd1c-44fd-a6e1-eb8631df38e6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ef87b17198cf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">weniger Reibungsverluste bei der Beschaffung und bei Sicherheits\u00fcberpr\u00fcfungen.<\/p><\/li><\/ul><p data-local-id=\"5241182ee1b3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Cloud Fortified garantiert nicht, dass ein Unternehmenskunde die App erwirbt. Das Fehlen nachweisbarer Sicherheitskontrollen kann jedoch dazu f\u00fchren, dass eine App die erste Lieferantenbewertung des Kunden gar nicht erst besteht.<\/p><p data-local-id=\"4b14195b48d2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das G\u00fctesiegel ist das sichtbare Ergebnis. Der wichtigere Vorteil liegt in der Sicherheit und der betrieblichen Reife, die im Zuge des Erwerbs und der Aufrechterhaltung des Siegels entwickelt werden.<\/p><h2 style=\"text-align: left;\" data-local-id=\"693c633b6dc4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Der n\u00e4chste Schritt: Atlassian Enterprise Certified<\/h2><p data-local-id=\"d41630b21898\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Atlassian hat angek\u00fcndigt, dass das \u201eCloud Fortified\u201c-Programm bis Ende 2026 auslaufen und durch <strong data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"strong\">\u201eAtlassian Enterprise Certified\u201c<\/strong> ersetzt werden soll.<\/p><p data-local-id=\"e73158a16d98\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das neue Programm legt die Anforderungen f\u00fcr Unternehmen noch h\u00f6her. Zu den ver\u00f6ffentlichten Anforderungen geh\u00f6ren unter anderem:<\/p><ul class=\"ak-ul\" data-local-id=\"ee23ab5f-1875-4dfa-85bb-63f21c238a18\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"e769f352-053f-4ce9-990c-c006fc2afa69\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"738e613836f1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Nachweis eines k\u00fcrzlich durchgef\u00fchrten j\u00e4hrlichen Penetrationstests,<\/p><\/li><li data-local-id=\"1c808aea-fd4c-4bc6-95d7-c132957476c9\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"b853a04346c5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">ein \u00f6ffentliches Bug-Bounty-Programm oder eines, das kurz vor der Ver\u00f6ffentlichung steht,<\/p><\/li><li data-local-id=\"63efccf6-2b27-4939-8bd4-e889f11f055c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f12b2c029929\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">eine dokumentierte Architektur und dokumentierte Datenfl\u00fcsse, bei denen Daten Atlassian verlassen,<\/p><\/li><li data-local-id=\"6dca49df-fea7-43eb-a44a-abc724d1c8b5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"221ba38bd896\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Schwachstellenscans in der Entwicklungspipeline,<\/p><\/li><li data-local-id=\"f3201b4d-b121-47d4-a628-78a22b68fda1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"872dbb83dae7\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">ein \u00f6ffentliches Trust Center,<\/p><\/li><li data-local-id=\"a12d2218-cdc7-4dbc-b1f4-3d422ac492eb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"01f48f17b76a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">SOC 2 Typ II oder ISO\/IEC 27001,<\/p><\/li><li data-local-id=\"ee3b349c-266c-48a5-8653-16b3d990e03b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9c661c6ca07a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">ein dokumentierter Prozess zum Vorfallmanagement sowie \u00f6ffentliche Statusinformationen,<\/p><\/li><li data-local-id=\"acd099d8-348e-4185-b8f8-95f729ff2963\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"02e26429d903\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Dokumentation zur Barrierefreiheit sowie<\/p><\/li><li data-local-id=\"54310471-6a08-45bd-94a5-61a1aa5140b3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"d62df020ca41\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">eine Richtlinie f\u00fcr verantwortungsvollen Umgang mit KI f\u00fcr Apps, die KI nutzen.<\/p><\/li><\/ul><p data-local-id=\"ec1130b19106\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Atlassian gibt an, dass der Start der Einf\u00fchrungsphase f\u00fcr das 3. Quartal 2026 geplant ist. Mit Beginn der Einf\u00fchrungsphase wird Atlassian keine neuen \u201eCloud Fortified\u201c-Anwendungen mehr annehmen, und das bestehende Programm wird anschlie\u00dfend auslaufen. (<a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/atlassian-enterprise-certified-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Anforderungen f\u00fcr \u201eAtlassian Enterprise Certified\u201c<\/a>)<\/p><p data-local-id=\"a911fd5db58c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Dieser \u00dcbergang macht die Investitionen in \u201eCloud Fortified\u201c nicht \u00fcberfl\u00fcssig. Die f\u00fcr \u201eCloud Fortified\u201c etablierten Prozesse \u2013 darunter externe Schwachstellentests, Sicherheitstransparenz, Vorfallmanagement und Unternehmenssupport \u2013 bilden eine wichtige Grundlage f\u00fcr das neue Programm.<\/p><p data-local-id=\"cb4080f4f913\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Entwickler, die diesen Weg im Jahr 2026 einschlagen, sollten sich daher nicht nur auf den Erwerb eines bestimmten G\u00fctesiegels konzentrieren, sondern auf den Aufbau nachhaltiger Sicherheits- und Betriebsf\u00e4higkeiten auf Unternehmensniveau.<\/p> <h2 style=\"text-align: left;\" data-local-id=\"4097d8311cde\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Unsere Empfehlung an Atlassian-Administratoren und -Nutzer<\/h2><p data-local-id=\"174fc7ee70b2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bei der Auswahl von Apps f\u00fcr gesch\u00e4ftskritische oder regulierte Umgebungen empfehlen wir, Apps den Vorzug zu geben, die starke Vertrauenssignale bieten, wie beispielsweise \u201eCloud Fortified\u201c und \u2013 sobald verf\u00fcgbar \u2013 \u201eAtlassian Enterprise Certified\u201c.<\/p><p data-local-id=\"cfdf7141d735\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Administratoren sollten zudem die Nachweise hinter dem Badge pr\u00fcfen:<\/p><ul class=\"ak-ul\" data-local-id=\"a7f0ef8c-36bf-4104-b62e-841cfb33f7a7\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"102a908c-3258-47c2-b3a7-1fb52f765880\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"85ce09c4f4f4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Welche Informationen und Berechtigungen ben\u00f6tigt die App?<\/p><\/li><li data-local-id=\"1659f54e-b50e-4965-89f3-520f2cf16949\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"45b1f58019f2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Wo werden Kundendaten verarbeitet und gespeichert?<\/p><\/li><li data-local-id=\"4bec9d97-7eb5-46ca-a17c-3609a484ce89\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"ba50bab99b3f\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Verlassen Daten die Atlassian-Umgebung?<\/p><\/li><li data-local-id=\"85d94229-8fdd-44f9-8c68-4adc92109ac4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"aac8f07a2e23\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Welche Unterauftragsverarbeiter oder externen Plattformen sind beteiligt?<\/p><\/li><li data-local-id=\"4a6b0908-1edd-4b50-9200-36196cc5f23a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"34509c3adac6\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Betreibt der Anbieter ein Bug-Bounty-Programm?<\/p><\/li><li data-local-id=\"8d5ae482-47f6-4a96-bb6c-0d1c5577892b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e9d7ec271301\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Wurde die Anwendung k\u00fcrzlich einem Penetrationstest unterzogen?<\/p><\/li><li data-local-id=\"aa283e54-1fa8-44c9-82d3-6564b5536160\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f9aa66e40079\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Wie wird mit Schwachstellen und Sicherheitsvorf\u00e4llen umgegangen?<\/p><\/li><li data-local-id=\"db6dead3-fa09-4fda-ba1c-1b1d680d4777\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e60253f6a1bb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Gibt es einen festen Ansprechpartner f\u00fcr Sicherheit und Support?<\/p><\/li><li data-local-id=\"98202370-c944-4616-a871-b2fc55f6eb26\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"42537f6f9e24\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Sind die Aufbewahrungs- und L\u00f6schregeln klar dokumentiert?<\/p><\/li><\/ul><p data-local-id=\"ce6f70ae9ceb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Ein G\u00fctesiegel erleichtert zwar die Vorauswahl, doch f\u00fcr eine verantwortungsvolle App-Governance ist es nach wie vor erforderlich, die zugrunde liegenden Sicherheitsinformationen zu pr\u00fcfen.<\/p><h2 style=\"text-align: left;\" data-local-id=\"7efc463f0680\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Unsere Empfehlung an Marketplace-Entwickler<\/h2><p data-local-id=\"f3ef9fa09bb2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Entwicklern, die Unternehmenskunden ansprechen, empfehlen wir, in die Kontrollmechanismen und Prozesse zu investieren, die durch \u201eCloud Fortified\u201c und dessen Nachfolger \u201eAtlassian Enterprise Certified\u201c repr\u00e4sentiert werden.<\/p><p data-local-id=\"a807931b58f8\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Diese Investition kann den Zugang zu sicherheitsbewussteren und gesch\u00e4ftskritischen Kunden erm\u00f6glichen. Ebenso wichtig ist, dass sie der Entwicklungsorganisation einen besseren Einblick in die Sicherheit ihrer eigenen Anwendung sowie eine bessere Kontrolle dar\u00fcber verschafft.<\/p><p data-local-id=\"c828f7a897b2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Aufgrund unserer Erfahrungen mit \u201eAzure Sync for Jira Assets\u201c kann Sykora IT Marketplace-Entwickler bei folgenden Aufgaben unterst\u00fctzen:<\/p><ul class=\"ak-ul\" data-local-id=\"90f1617c-bd4b-4142-84bf-671840029fb5\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"bf8a26da-6a96-43a2-b275-2a6a8cae6be2\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"559bff575f73\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Pr\u00fcfung der App-Architektur und der Sicherheitsvorkehrungen von Forge,<\/p><\/li><li data-local-id=\"b83ce5ab-d8c6-4e8c-a788-144cb9fe572d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"c5eb1c8bedb4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Erstellung der Datenschutz- und Sicherheitsdokumentation f\u00fcr den Marketplace,<\/p><\/li><li data-local-id=\"7688efed-9d13-4fe4-bf81-d0dff34dea70\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"703e91486067\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Vorbereitung des Bugcrowd-Programms und Festlegung des Umfangs,<\/p><\/li><li data-local-id=\"30950918-e07a-4627-b6fb-e9ec2fb05efe\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e4566bd48829\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Bewertung und Behebung gemeldeter Sicherheitsl\u00fccken,<\/p><\/li><li data-local-id=\"5cd99fa1-102c-4280-93c4-f7c165677603\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9879f6d2c311\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Prozesse f\u00fcr die Zuverl\u00e4ssigkeit und das St\u00f6rungsmanagement,<\/p><\/li><li data-local-id=\"0e2b0a2e-8481-4af0-91de-14d79cc7c87c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"e3d511158a69\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Sicherheitsfrageb\u00f6gen f\u00fcr Unternehmenskunden sowie<\/p><\/li><li data-local-id=\"2eae1cab-a41c-42a9-b686-e7d3eecf53d4\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"75875c648eff\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Vorbereitung auf die Anforderungen f\u00fcr die \u201eAtlassian Enterprise Certified\u201c-Zertifizierung.<\/p><\/li><\/ul><p data-local-id=\"d2a25e10aa30\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\">Das abschlie\u00dfende Abzeichen ist wichtig. Die w\u00e4hrend der Vorbereitung darauf entwickelte Sicherheitsreife ist jedoch noch wertvoller.<\/p><h2 data-local-id=\"315508ccef9a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"heading\" data-prosemirror-node-block=\"true\">Quellen und weiterf\u00fchrende Literatur<\/h2><ul class=\"ak-ul\" data-local-id=\"30c7be68-af2a-473e-8929-0b31e5591a4b\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"bulletList\" data-prosemirror-node-block=\"true\"><li data-local-id=\"0fdd790a-9ac0-46db-9585-2bf50ffafd54\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"3f5d23f29905\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/cloud-fortified-apps-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Programm \u201eCloud Fortified Apps\u201c<\/a><\/p><\/li><li data-local-id=\"eca4c049-f9ca-4ff2-a94e-fe1428fdaf68\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"4238ed7bdf4c\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/cloud-fortified-apps-program-security-requirements\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Sicherheitsanforderungen f\u00fcr \u201eCloud Fortified\u201c<\/a><\/p><\/li><li data-local-id=\"deda0881-1b48-4c0e-8fb0-cdbd08142b70\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"15f001a10dfb\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/runs-on-atlassian\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">L\u00e4uft auf Atlassian<\/a><\/p><\/li><li data-local-id=\"b0f813ac-6665-4ee8-9a99-0259f7edddbf\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"9c0277b15d70\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/marketplace-security-bug-bounty-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Sicherheits-Bug-Bounty-Programm des Marketplace<\/a><\/p><\/li><li data-local-id=\"cb4e77fb-1035-4890-8fa5-f78f7d71fa1a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"f1f75fc877ca\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/marketplace-penetration-testing-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Penetrationstest-Programm f\u00fcr den Marketplace<\/a><\/p><\/li><li data-local-id=\"1c8d4ce3-433d-4bf9-b860-46b7b248a813\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"4f30fd661452\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/developer.atlassian.com\/platform\/marketplace\/atlassian-enterprise-certified-program\/\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Atlassian Enterprise Certified-Programm<\/a><\/p><\/li><li data-local-id=\"4028447d-61a6-4c6b-b13d-69ad69a8138d\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"140bebcd8210\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/marketplace.atlassian.com\/apps\/1234296\/azure-sync-for-jira-assets\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Azure Sync f\u00fcr Jira Assets auf dem Atlassian Marketplace<\/a><\/p><\/li><li data-local-id=\"8c1ce0c2-7294-4986-bc75-33a3cc1a9ba3\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"79bee87d096e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2022\/2554\/oj\/eng\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Verordnung (EU) 2022\/2554 \u2013 DORA<\/a><\/p><\/li><li data-local-id=\"2dfda223-ab5c-4d4b-aa2e-f67c4a600822\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"569f6755b2c1\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/eng\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">Richtlinie (EU) 2022\/2555 \u2013 NIS2<\/a><\/p><\/li><li data-local-id=\"a83180b6-45aa-4572-99b2-1dabdcba222e\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"b4bcef345295\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/www.iso.org\/standard\/27001\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27001:2022<\/a><\/p><\/li><li data-local-id=\"4abcb403-4da6-4b2b-b973-09f0ccdca06a\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"listItem\" data-prosemirror-node-block=\"true\"><p data-local-id=\"0b47bea3db08\" data-prosemirror-content-type=\"node\" data-prosemirror-node-name=\"paragraph\" data-prosemirror-node-block=\"true\"><a href=\"https:\/\/www.iso.org\/standard\/82060.html\" data-prosemirror-content-type=\"mark\" data-prosemirror-mark-name=\"link\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27036-2:2022 \u2013 Lieferantenbeziehungen<\/a><\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3b83a08 e-con-full e-flex e-con e-child\" data-id=\"3b83a08\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cdc4068 elementor-align-right elementor-widget elementor-widget-button\" data-id=\"cdc4068\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/calendly.com\/sykorait-petr-sykora\/ai-itsm\" target=\"_blank\" rel=\"noopener\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Einen Termin f\u00fcr ein Telefonat vereinbaren<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-397e30a e-flex e-con-boxed e-con e-parent\" data-id=\"397e30a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d76d40d elementor-widget elementor-widget-heading\" data-id=\"d76d40d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wichtige Ansprechpartner:<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f9eb359 e-con-full e-flex e-con e-child\" data-id=\"f9eb359\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-53954a6 elementor-widget elementor-widget-author-box\" data-id=\"53954a6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<div  class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Navrh-bez-nazvu-4-300x300.jpg\" alt=\"Bild von Martin Fischer\" loading=\"lazy\">\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<div >\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tMartin Fischer\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b2c49e8 elementor-widget elementor-widget-author-box\" data-id=\"b2c49e8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<div  class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/sykora-300x300.webp\" alt=\"Bild von Petr S\u00fdkora\" loading=\"lazy\">\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<div >\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tPetr S\u00fdkora\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9587921 e-flex e-con-boxed e-con e-parent\" data-id=\"9587921\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-66ff72b e-grid e-con-full e-con e-child\" data-id=\"66ff72b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-d503cee e-con-full e-flex e-con e-child\" data-id=\"d503cee\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c1a5909 elementor-widget elementor-widget-heading\" data-id=\"c1a5909\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Mehr lesen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-849b125 e-grid e-con-full e-con e-child\" data-id=\"849b125\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-6d0e015 e-con-full e-flex e-con e-child\" data-id=\"6d0e015\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d66c792 elementor-grid-3 elementor-grid-tablet-2 elementor-grid-mobile-1 elementor-posts--thumbnail-top elementor-widget elementor-widget-posts\" data-id=\"d66c792\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;classic_masonry&quot;:&quot;yes&quot;,&quot;classic_columns&quot;:&quot;3&quot;,&quot;classic_columns_tablet&quot;:&quot;2&quot;,&quot;classic_columns_mobile&quot;:&quot;1&quot;,&quot;classic_row_gap&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:35,&quot;sizes&quot;:[]},&quot;classic_row_gap_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;classic_row_gap_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]}}\" data-widget_type=\"posts.classic\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-posts-container elementor-posts elementor-posts--skin-classic elementor-grid\" role=\"list\">\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-7319 post type-post status-publish format-standard has-post-thumbnail hentry category-sykorait-blog-de tag-all-industries-de tag-atlassian tag-itsm-de\" role=\"listitem\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/www.sykorait.com\/de\/it-asset-management-in-jira-assets\/\" tabindex=\"-1\">\n\t\t\t<div class=\"elementor-post__thumbnail\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"438\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Screenshot-2025-10-09-at-16.49.07-1-e1781605483218-1024x561.png\" class=\"attachment-large size-large wp-image-8421\" alt=\"IT Asset Management in Jira Assets\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Screenshot-2025-10-09-at-16.49.07-1-e1781605483218-1024x561.png 1024w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Screenshot-2025-10-09-at-16.49.07-1-e1781605483218-300x164.png 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Screenshot-2025-10-09-at-16.49.07-1-e1781605483218-768x421.png 768w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/10\/Screenshot-2025-10-09-at-16.49.07-1-e1781605483218.png 1235w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/div>\n\t\t<\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h3 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/www.sykorait.com\/de\/it-asset-management-in-jira-assets\/\">\n\t\t\t\tIT Asset Management in Jira Assets\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>Warum ist IT Asset Management wichtig? Die Verwaltung von IT-Assets ist f\u00fcr moderne Unternehmen zu einer entscheidenden Disziplin geworden. Von Laptops und Servern bis hin zu Cloud-Abonnements und Softwarelizenzen - ein klarer und zuverl\u00e4ssiger \u00dcberblick \u00fcber Ihre Assets ist unerl\u00e4sslich f\u00fcr: Kostenkontrolle - vermeiden Sie Zahlungen f\u00fcr ungenutzte oder doppelte<\/p>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-6717 post type-post status-publish format-standard has-post-thumbnail hentry category-sykorait-blog-de tag-atlassian tag-industrie\" role=\"listitem\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/www.sykorait.com\/de\/wie-jira-confluence-und-ki-die-zusammenarbeit-in-fertigungsunternehmen-veraendern\/\" tabindex=\"-1\">\n\t\t\t<div class=\"elementor-post__thumbnail\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"437\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/03\/Screenshot-2026-03-23-at-14.43.40-e1777976350256.jpg\" class=\"attachment-large size-large wp-image-6680\" alt=\"Atlassian for Manufacturing\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/03\/Screenshot-2026-03-23-at-14.43.40-e1777976350256.jpg 1024w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/03\/Screenshot-2026-03-23-at-14.43.40-e1777976350256-300x164.jpg 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2026\/03\/Screenshot-2026-03-23-at-14.43.40-e1777976350256-768x419.jpg 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/div>\n\t\t<\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h3 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/www.sykorait.com\/de\/wie-jira-confluence-und-ki-die-zusammenarbeit-in-fertigungsunternehmen-veraendern\/\">\n\t\t\t\tWie Jira, Confluence und KI die Zusammenarbeit in Fertigungsunternehmen ver\u00e4ndern\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>Fertigungsunternehmen arbeiten heute in einem immer komplexeren Umfeld. Die Produktentwicklung ist nicht l\u00e4nger ein linearer Prozess. Sie erfordert eine enge Zusammenarbeit zwischen Hardware- und Softwareteams, der Produktion und Gesch\u00e4ftsfunktionen wie Vertrieb und Marketing. Gleichzeitig verlassen sich viele Unternehmen immer noch auf einen Mix aus unzusammenh\u00e4ngenden Tools. Tabellenkalkulationen werden f\u00fcr die<\/p>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-7071 post type-post status-publish format-standard has-post-thumbnail hentry category-events tag-all-industries-de tag-atlassian tag-banking tag-energie tag-industrie tag-itsm-de tag-saas\" role=\"listitem\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/www.sykorait.com\/de\/azure-assets-in-jira-cloud-verwalten-webinar\/\" tabindex=\"-1\">\n\t\t\t<div class=\"elementor-post__thumbnail\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"450\" src=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management-1024x576.jpg\" class=\"attachment-large size-large wp-image-3055\" alt=\"Manage Azure Assets in Jira Cloud\" srcset=\"https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management-1024x576.jpg 1024w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management-300x169.jpg 300w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management-768x432.jpg 768w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management-1536x864.jpg 1536w, https:\/\/www.sykorait.com\/wp-content\/uploads\/2025\/06\/Grafika-Webinare-Zalohovani-Asset-Management.jpg 1920w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/div>\n\t\t<\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h3 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/www.sykorait.com\/de\/azure-assets-in-jira-cloud-verwalten-webinar\/\">\n\t\t\t\tAzure Assets in Jira Cloud verwalten Webinar\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>Wie verwaltet man Assets in Jira? Nehmen Sie an unserem praktischen Webinar zum Aufbau einer effektiven Cloud Asset Management-Plattform in Jira Service Management Cloud mit unserer App Azure Sync for Jira Assets teil. Sehen Sie, wie Rovo Agents den Prozess verbessern kann. Antrag auf Aufnahme Nachdem Sie das Formular ausgef\u00fcllt<\/p>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/article>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Was Sie \u00fcber Cloud Fortified wissen m\u00fcssen \u201eCloud Fortified\u201c signalisiert die Unternehmensreife in den Bereichen Sicherheit, Zuverl\u00e4ssigkeit und Support f\u00fcr Atlassian-Marketplace-Anwendungen. \u201eCloud Fortified\u201c und \u201eRuns on Atlassian\u201c unterscheiden sich voneinander: Das eine konzentriert sich auf die betriebliche Reife, das andere auf Architektur und Datenverarbeitung. \u201eCloud Fortified\u201c erfordert fortlaufende Sicherheitstests, Schwachstellenmanagement und betriebliche Prozesse und nicht [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":9141,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-9306","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sykorait-blog-de"],"_links":{"self":[{"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/posts\/9306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/comments?post=9306"}],"version-history":[{"count":2,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/posts\/9306\/revisions"}],"predecessor-version":[{"id":9308,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/posts\/9306\/revisions\/9308"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/media\/9141"}],"wp:attachment":[{"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/media?parent=9306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/categories?post=9306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sykorait.com\/de\/wp-json\/wp\/v2\/tags?post=9306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}