让您的应用在 Google Workspace Marketplace 中成为精选应用

本页介绍了 Google 如何对 Google Workspace Marketplace 中的应用进行分类。为帮助 Google Workspace 用户发现和安装您的应用，您可以优化应用及其详情，以便在 Marketplace 中展示。

以下 Google Workspace Marketplace 功能和类别仅适用于公开应用。如需让您的应用成为精选应用，请确保该应用符合所有公开应用要求，并且具有完整、准确且优质的公开商品详情页面。

获得独立安全性验证徽章

Google Workspace Marketplace 会为通过了独立安全评估的应用显示徽章。该徽章会显示在 Marketplace 首页和应用的商品详情页面中。当 Google Workspace 管理员通过 Google 管理控制台安装或管理应用时，也会看到此徽章。

如需获得独立安全验证徽章，您的应用必须获得 Cloud 应用安全性评估 (CASA) 第 3 级认证。您通过评估后，徽章最长可能需要 3 周才会显示在购物平台上的商品详情中。如需保留安全徽章，您的应用必须始终符合 CASA 第 3 层级的要求。如需了解详情，请参阅 Cloud 应用安全性评估简介部分。

CASA 评估基于应用详情对应的 Google Cloud 项目。如需为多个 Cloud 项目中的应用详情获得独立的安全验证徽章，您必须为每个 Cloud 项目完成评估。

Cloud 应用安全性评估简介

Cloud 应用安全性评估 (CASA) 是一组基于业界广泛认可的 OWASP 应用安全验证标准 (ASVS) 制定的安全要求。

作为应用开发者或提供商，您必须提交应用以接受 CASA 评估，并承担所有相关费用。必须由第三方授权实验室执行 CASA 评估。在评估期间，第三方授权实验室会根据若干集成和安全要求类别，对每个应用及其基础架构进行评估。这些类别包括但不限于访问权限控制、架构、威胁建模、数据保护和错误处理。

若要接受 CASA 评估，您必须满足以下条件：

频繁开展内部基础架构和应用渗透测试。
按照第 3 层级的 CASA 框架，每年与第三方授权实验室合作审核内部安全控制措施。
由于应用每年才接受一次审核，您和您的客户应在更新应用之前，开展内部或外部的网络和 Web 应用漏洞扫描。

通过 CASA 评估后，您必须每年重新验证一次，以维持评估结果。

如需了解 CASA，请参阅评估要求和授权评估机构。

针对 Marketplace 中的类别优化应用

为了帮助用户浏览和发现应用，Marketplace 会精选并分类为 Google Workspace 用户提供最高品质体验的应用。作为应用开发者，您无法付费让应用在 Google 易购的某个类别中成为精选应用。不过，您可以确保自己的应用符合特定类别的资格条件，并在适用的情况下申请该类别。

编辑精选

“编辑精选”类别由 Google 精选，并根据应用功能进行分类。Google 会将编辑精选应用划分为以下一种或多种类型：

随时随地办公：适用于拥有远程或分布式团队的组织的应用。此类别包括通信和协作应用、适用于远程团队的互动应用、时间管理应用和数字健康应用。
企业必备：有助于改进组织常见工作流的应用。此类别包括 CRM、结算解决方案、产品管理、沟通和营销应用。
可供探索的应用：新上架和创新型的应用。

如要获得入选“编辑精选”类别的资格，您的应用必须满足以下要求：

是 Google Workspace 插件。
可供个人安装。
是免费应用、免费但包含付费功能的应用，或提供免费试用。
应用安装次数至少为 10 万次。如果是过去 6 个月内发布的应用，则安装量必须至少达到 10,000 次，且评分不得低于 4 分。

Marketplace 中的“编辑精选”类别。 — **图 3.** 购物平台的“编辑精选”类别。

可与 Google Workspace 应用搭配使用

这些内容可直接与 Google Workspace 应用搭配使用，具体取决于应用中的应用集成。例如，Google 表格插件会显示在“与 Google 表格搭配使用”下。

对于 Google Workspace 插件，“适用于…”类别取决于该插件扩展的 Google Workspace 应用。例如，如果某个插件扩展了 Gmail，那么该应用详情会在发布后显示在 Marketplace 的“与 Gmail 搭配使用”下。

“可与…搭配使用”类别不包括 Web 应用。