Glosario
Archivo .sppkg
Un .sppkg es el archivo de paquete que contiene una solución de SharePoint Framework: sus manifiestos, sus solicitudes de permiso de API y sus assets de cliente. Es un archivo zip, así que puedes renombrarlo y abrirlo para inspeccionar exactamente lo que vas a desplegar.
Se sube al App Catalog del tenant, donde un administrador decide si desplegarlo a todos los sitios o dejarlo disponible sitio por sitio.
Que sea un zip importa más de lo que parece: significa que una revisión de seguridad no depende de la palabra del proveedor. Los manifiestos declaran los identificadores de los componentes, si la solución permite script personalizado y todos los permisos de API que va a pedir.