Übersicht zur UiPath Marketplace-Sicherheitszertifizierung

Der Zweck der UiPath Marketplace-Sicherheitszertifizierung besteht darin, die Vertrauenswürdigkeit der auf UiPath Marketplace veröffentlichten Inhalte zu erhöhen, indem zusätzliche Sicherheitsüberprüfungen eingeführt werden, die auf alle Einreichungen angewendet werden.

Die Auflistungen haben ein Badge auf der Seite, das das Qualitäts- und Sicherheitsniveau bestätigt, das sie durchlaufen haben.

The Marketplace Security Certification will be applied to all listings that fulfill a series of rigorous quality content standards.

Die zertifizierten Auflistungen werden auch in Marketingkampagnen aufgenommen, um ihre Sichtbarkeit und Nutzung bei Endbenutzern zu erhöhen.

Certification steps for paid content

Mit der Einführung der Monetarisierung auf UiPath Marketplace sind die Schritte zur Zertifizierung der Inhalte wie folgt:

1. Inhaltsqualitätsprüfung – Bewertung der Anwendungsfälle der Automatisierung basierend auf den Standards for Quality Content.
2. If the listing passes the quality check step, then you will be informed and provided with the SDK library required to be embedded in the code. For more details on this topic, please visit SDK - Licensing your Package.
3. Sicherheit und Funktionalität – Es ist obligatorisch, den Code mit der eingebetteten Bibliothek auf dem UiPath-Marktplatz erneut einzureichen, damit die Sicherheits- und Funktionsschritte durchgeführt werden können.
4. Wenn die Auflistung die Sicherheits- und Funktionalitätsprüfungen besteht, wird sie auf dem UiPath-Marktplatz veröffentlicht.

Hinweis:

• Während des gesamten Prozesses der UiPath Marketplace-Sicherheitszertifizierung informiert das UiPath Marketplace-Team die Anbieter über den Status ihrer Auflistung und die erforderlichen Aktualisierungen.
• Der Prozess der UiPath Marketplace-Sicherheitszertifizierung bleibt gleich wie bei kostenlosen Auflistungen

Security framework

Die UiPath Marketplace-Sicherheitszertifizierung gilt für alle Auflistungen vor der Veröffentlichung auf UiPath Marketplace. Dieses Programm ist eine Erweiterung des vorherigen Kuratierungsprozesses, den alle veröffentlichten Auflistungen durchlaufen haben, bevor sie auf dem UiPath-Marktplatz veröffentlicht wurden.

Es gibt zwei Sicherheitsstufen, die sich nach der Anzahl und Art der durchgeführten Prüfungen richten. Die Stufen werden durch die Abzeichen auf jeder Auflistungsseite widergespiegelt.

1. Silber-Zertifikat
2. Gold-Zertifikat

Silber-Zertifikat

Phase 1: Qualitätsprüfung des Inhalts

Name	Beschreibung
Inhaltsüberprüfung	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordingly to our Publishing Guidelines

Phase 2: Sicherheitsüberprüfungen

Name	Beschreibung
Malware-Analyse	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Source code and the direct-downloadable file (.nupkg) or archive (.zip) provided by the Marketplace Partner.
Scans nach bewährten Sicherheitsmethoden	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Phase 3: Funktionstests

Name	Beschreibung
Funktionstests	What we check for: The functionalities provided by the listing according to the Description and User Guide as well as similar additional checks. What is going to be checked: Source code and the direct-downloadable file (.nupkg) or achieve (.zip)

Gold-Zertifikat

Wichtig:

Alle oben aufgeführten Silver-Certified-Schecks sind enthalten.

Apart from passing the checks, the Marketplace Partner must provide Support for the listing and have it in the Company profile to obtain the Silver badge. To see the detailed requirements for Silver and Gold badges, please visit Certification Requirements page.

Schritt	Name	Beschreibung
Schritt 1	Malware-Analyse	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Schritt 2	Sicherheitslücken in Abhängigkeiten von Drittanbietern	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Schritt 3	Statische Codeanalyse – nur für benutzerdefinierte Aktivitäten	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Schritt 4	Dynamische Codeanalyse	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Schritt 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Vorteile

• Die UiPath Marketplace-Sicherheitszertifizierung signalisiert, dass die Auflistung einen angemessenen Überprüfungsprozess durchlaufen hat, bei dem geprüft wird, ob bewährte Verfahren und Branchensicherheitsstandards eingehalten werden.
• Die Badges, die die Sicherheitsstufe widerspiegeln, die eine Auflistung durchlaufen hat, helfen dabei, zwischen verschiedenen Typen von Auflistungen zu unterscheiden.
• Benutzer werden eher dazu geneigt sein, Auflistungen zu verwenden, die den Prozess der Sicherheitszertifizierung von UiPath Marketplace durchlaufen haben.
• Die Auflistungen, die diesem Prozess unterzogen werden, werden stärker bekannt sein, da sie über die UiPath-Marktplatz-Pakete beworben werden.
• Die zertifizierten Auflistungen werden auch in Marketingkampagnen aufgenommen, um ihre Sichtbarkeit und Nutzung bei Endbenutzern zu erhöhen.

Quality content standards

Hier sind einige Tipps, die Ihnen beim Erstellen von Inhalten für die Auflistung helfen können:

Keine Angabe	Allgemeine Richtlinien
Hohe Wiederverwendbarkeit	Wenn Sie über die Erstellung von Inhalten nachdenken, sollten Sie bedenken, dass sie in hohem Maße wiederverwendbar sind, in dem Sinne, dass sie in mehreren Prozessen verwendet werden können und von einer großen Anzahl von Benutzern leicht an verschiedene Fälle angepasst werden können.
Benutzerfreundlichkeit	Ein weiterer wichtiger Aspekt ist die Komplexität der Inhaltskonfiguration. Marketplace-Kunden sind nicht immer Techniker und schätzen ein einfach zu konfigurierendes Tool. Dies sollte sich auch in der Schreibweise der Übersicht der Komponente widerspiegeln.
Erweitern/Verbessern/Verbessern von UiPath-Produkten	Integrationen zwischen UiPath und anderen Produkten sind großartige Inhalte, da sie die Nutzung einer großen Anzahl von Tools und Produkten verbessern können.
Vielfalt	Es wird empfohlen, dass der Inhalt etwas Neues oder einen neuen Ansatz bietet.

Die Auflistungen, die zur Zertifizierung eingereicht werden, sollten nicht nur die oben genannten allgemeinen Kriterien erfüllen, sondern auch die folgenden Kriterien:

Keine Angabe	Zusätzliche Kriterien für Auflistungen mit Gold-Zertifikat
Schwierig zu replizieren	Der Aufwand für die Entwicklung der Automatisierung sollte angemessen hoch sein, damit sie nicht einfach ersetzt werden kann.
Vollständigkeit	Die Auflistung sollte einen großen Teil aller wichtigen Funktionen zur Automatisierung der Anforderungen für die gewählte Anwendung oder Plattform abdecken.
Originalität	Es ist wichtig, keine Funktionalitäten zu duplizieren, die bereits in den offiziellen/Kern-/UiPath-Teamaktivitäten in UiPath Studio verfügbar oder bereits auf dem UiPath-Marktplatz vorhanden sind, es sei denn, der Inhalt hat eine erweiterte Funktionalität zusätzlich zu den vorhandenen.