自動セキュリティスキャンの実行¶

Native Apps Frameworkのセキュリティ要件について¶

自動セキュリティスキャンについて で説明された条件を満たすNative Apps Frameworkアプリケーションすべては、次のセクションで概説されるセキュリティ要件に準拠する必要があります。

• アプリケーションコードのセキュリティ要件

• アプリケーション機能のセキュリティ要件

• アプリケーションの権限に対するセキュリティ要件

推奨されるセキュリティのベストプラクティス¶

自動セキュリティスキャンによって課されるセキュリティ要件に加えて、Snowflakeは、Native Apps Frameworkを使用する際に以下のベストプラクティスをお勧めします。これらのベストプラクティスに従うと、セキュリティ確認中にアプリケーションがブロックされる可能性を低減する助けになります。

• 安全なソフトウェア開発ライフサイクル（SDLC）を実践します。

  • 開発ライフサイクル中にアプリケーションコードの脆弱性を確認し、アプリケーションのバージョンを作成する前に脆弱性を修正します。

  • サードパーティのライブラリに脆弱性がないかどうかを確認し、最新の安全なバージョンにアップデートします。

  • 少なくとも四半期に一度は、アプリケーション内のすべてのサードパーティライブラリを見直し、更新します。

• 以下に説明するSnowflakeセキュリティのベストプラクティスに従います。

  • UDFs とプロシージャのセキュリティプラクティス

  • 外部関数の保護

自動セキュリティスキャンについて¶

以下のいずれかが発生すると、自動セキュリティスキャンが開始されます。

• DISTRIBUTION パラメーターが EXTERNAL に設定されているアプリケーションパッケージにプロバイダーがバージョンを追加する場合。新しいバージョンが自動的にスキャンされます。

• プロバイダーが、すでにバージョンが定義されているアプリケーションパッケージに DISTRIBUTION=EXTERNAL を設定する場合。すべてのバージョンのアプリケーションパッケージが自動的にスキャンされます。

次の例に示すように、 ALTER APPLICATION PACKAGE コマンドを使用して、アプリケーションパッケージの DISTRIBUTION プロパティを設定します。

ALTER APPLICATION PACKAGE HelloSnowflakePackage
  SET DISTRIBUTION = EXTERNAL;

自動セキュリティ確認のステータスの表示¶

以下の例に示すように、自動セキュリティ確認のステータスを表示するには、 SHOW VERSIONS コマンドを使用します。

SHOW VERSIONS IN APPLICATION PACKAGE HelloSnowflakePackage;

review_status 列には、以下に挙げる自動セキュリティ確認のステータスのうち、いずれかが表示されます。

• NOT_REVIEWED

• IN_PROGRESS

• APPROVED

• REJECTED