Übersicht zur UiPath Marketplace-Sicherheitszertifizierung

Der Zweck der UiPath Marketplace-Sicherheitszertifizierung besteht darin, die Vertrauenswürdigkeit der auf UiPath Marketplace veröffentlichten Inhalte zu erhöhen, indem zusätzliche Sicherheitsüberprüfungen eingeführt werden, die auf alle Einreichungen angewendet werden.

Die Auflistungen haben ein Badge auf der Seite, das das Qualitäts- und Sicherheitsniveau bestätigt, das sie durchlaufen haben.

Die Marketplace-Sicherheitszertifizierung wird auf alle Auflistungen angewendet, die eine Reihe strenger Qualitätsinhaltsstandards erfüllen .

Die zertifizierten Auflistungen werden auch in Marketingkampagnen aufgenommen, um ihre Sichtbarkeit und Nutzung bei Endbenutzern zu erhöhen.

Zertifizierungsschritte für bezahlte Inhalte

Mit der Einführung der Monetarisierung auf UiPath Marketplace sind die Schritte zur Zertifizierung der Inhalte wie folgt:

1. Inhaltsqualitätsprüfung – Bewertung der Anwendungsfälle der Automatisierung basierend auf den Standards for Quality Content.
2. Wenn die Auflistung die Qualitätsprüfung besteht, werden Sie darüber informiert und erhalten die SDK-Bibliothek, die zum Einbetten in den Code erforderlich ist. Weitere Informationen zu diesem Thema finden Sie unter SDK – Lizenzieren Ihres Pakets.
3. Sicherheit und Funktionalität – Es ist obligatorisch, den Code mit der eingebetteten Bibliothek auf dem UiPath-Marktplatz erneut einzureichen, damit die Sicherheits- und Funktionsschritte durchgeführt werden können.
4. Wenn die Auflistung die Sicherheits- und Funktionalitätsprüfungen besteht, wird sie auf dem UiPath-Marktplatz veröffentlicht.

Hinweis:

• Während des gesamten Prozesses der UiPath Marketplace-Sicherheitszertifizierung informiert das UiPath Marketplace-Team die Anbieter über den Status ihrer Auflistung und die erforderlichen Aktualisierungen.
• Der Prozess der UiPath Marketplace-Sicherheitszertifizierung bleibt gleich wie bei kostenlosen Auflistungen

Sicherheitsframework

Die UiPath Marketplace-Sicherheitszertifizierung gilt für alle Auflistungen vor der Veröffentlichung auf UiPath Marketplace. Dieses Programm ist eine Erweiterung des vorherigen Kuratierungsprozesses, den alle veröffentlichten Auflistungen durchlaufen haben, bevor sie auf dem UiPath-Marktplatz veröffentlicht wurden.

Es gibt zwei Sicherheitsstufen, die sich nach der Anzahl und Art der durchgeführten Prüfungen richten. Die Stufen werden durch die Abzeichen auf jeder Auflistungsseite widergespiegelt.

1. Silber-Zertifikat
2. Gold-Zertifikat

Silber-Zertifikat

Phase 1: Qualitätsprüfung des Inhalts

Name	Beschreibung
Inhaltsüberprüfung	Was wir überprüfen: die Richtigkeit der im Upload-Formular übermittelten Informationen Was überprüft wird: Alle Felder im Upload-Formular müssen entsprechend unseren Veröffentlichungsrichtlinien ausgefüllt werden

Phase 2: Sicherheitsüberprüfungen

Name	Beschreibung
Malware-Analyse	Was wir überprüfen: Malware/bösartige Dateien und andere ähnliche Sicherheitsüberprüfungen. Was gescannt werden soll: Quellcode und die direkt herunterladbare Datei (.nupkg) oder das Archiv (.zip), die vom Marketplace-Partner bereitgestellt wird.
Scans nach bewährten Sicherheitsmethoden	Was wir überprüfen: Softwareanalysen für mehrere Technologien, Sicherheitsmessungen und schädlicher Code. Was gescannt werden soll: Quellcode

Phase 3: Funktionstests

Name	Beschreibung
Funktionstests	Was wir überprüfen: Die Funktionalitäten, die durch die Auflistung gemäß der Beschreibung und dem Benutzerhandbuch bereitgestellt werden, sowie ähnliche zusätzliche Überprüfungen. Was überprüft werden soll: Quellcode und die direkt herunterladbare Datei (.nupkg) oder erreichen (.zip)

Gold-Zertifikat

Wichtig:

Alle oben aufgeführten Silver-Certified-Schecks sind enthalten.

Neben dem Bestehen der Prüfungen muss der Marketplace-Partner Support für die Auflistung bereitstellen und sie im Unternehmensprofil haben, um das Silver-Abzeichen zu erhalten. Die detaillierten Anforderungen für Silber- und Gold-Abzeichen finden Sie auf der Seite Zertifizierungsanforderungen .

Schritt	Name	Beschreibung
Schritt 1	Malware-Analyse	Was wir überprüfen: Erkennung von Malware mithilfe von Antiviren-Engines. Was gescannt werden soll: Quellcode und Build-Artefakte. Zum Beispiel: das Quellarchiv code.zip und die Datei Direct-downloadable.nupkg.
Schritt 2	Sicherheitslücken in Abhängigkeiten von Drittanbietern	Was wir überprüfen: Alle Sicherheitslücken in Abhängigkeiten von Drittanbietern. Was gescannt werden soll: Quellcode und Build-Artefakte. Zum Beispiel: das Quellarchiv code.zip und die Datei Direct-downloadable.nupkg.
Schritt 3	Statische Codeanalyse – nur für benutzerdefinierte Aktivitäten	Was wir prüfen: Eine umfassende Reihe von Sicherheitsmaßnahmen und -überprüfungen bei statischen Code auf Unternehmensebene. Was gescannt werden soll: Quellcode und Build-Artefakte. Zum Beispiel: das Quellarchiv code.zip und die Datei Direct-downloadable.nupkg.
Schritt 4	Dynamische Codeanalyse	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Schritt 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Vorteile

• Die UiPath Marketplace-Sicherheitszertifizierung signalisiert, dass die Auflistung einen angemessenen Überprüfungsprozess durchlaufen hat, bei dem geprüft wird, ob bewährte Verfahren und Branchensicherheitsstandards eingehalten werden.
• Die Badges, die die Sicherheitsstufe widerspiegeln, die eine Auflistung durchlaufen hat, helfen dabei, zwischen verschiedenen Typen von Auflistungen zu unterscheiden.
• Benutzer werden eher dazu geneigt sein, Auflistungen zu verwenden, die den Prozess der Sicherheitszertifizierung von UiPath Marketplace durchlaufen haben.
• Die Auflistungen, die diesem Prozess unterzogen werden, werden stärker bekannt sein, da sie über die UiPath-Marktplatz-Pakete beworben werden.
• Die zertifizierten Auflistungen werden auch in Marketingkampagnen aufgenommen, um ihre Sichtbarkeit und Nutzung bei Endbenutzern zu erhöhen.

Qualitätsinhaltsstandards

Hier sind einige Tipps, die Ihnen beim Erstellen von Inhalten für die Auflistung helfen können:

Keine Angabe	Allgemeine Richtlinien
Hohe Wiederverwendbarkeit	Wenn Sie über die Erstellung von Inhalten nachdenken, sollten Sie bedenken, dass sie in hohem Maße wiederverwendbar sind, in dem Sinne, dass sie in mehreren Prozessen verwendet werden können und von einer großen Anzahl von Benutzern leicht an verschiedene Fälle angepasst werden können.
Benutzerfreundlichkeit	Ein weiterer wichtiger Aspekt ist die Komplexität der Inhaltskonfiguration. Marketplace-Kunden sind nicht immer Techniker und schätzen ein einfach zu konfigurierendes Tool. Dies sollte sich auch in der Schreibweise der Übersicht der Komponente widerspiegeln.
Erweitern/Verbessern/Verbessern von UiPath-Produkten	Integrationen zwischen UiPath und anderen Produkten sind großartige Inhalte, da sie die Nutzung einer großen Anzahl von Tools und Produkten verbessern können.
Vielfalt	Es wird empfohlen, dass der Inhalt etwas Neues oder einen neuen Ansatz bietet.

Die Auflistungen, die zur Zertifizierung eingereicht werden, sollten nicht nur die oben genannten allgemeinen Kriterien erfüllen, sondern auch die folgenden Kriterien:

Keine Angabe	Zusätzliche Kriterien für Auflistungen mit Gold-Zertifikat
Schwierig zu replizieren	Der Aufwand für die Entwicklung der Automatisierung sollte angemessen hoch sein, damit sie nicht einfach ersetzt werden kann.
Vollständigkeit	Die Auflistung sollte einen großen Teil aller wichtigen Funktionen zur Automatisierung der Anforderungen für die gewählte Anwendung oder Plattform abdecken.
Originalität	Es ist wichtig, keine Funktionalitäten zu duplizieren, die bereits in den offiziellen/Kern-/UiPath-Teamaktivitäten in UiPath Studio verfügbar oder bereits auf dem UiPath-Marktplatz vorhanden sind, es sei denn, der Inhalt hat eine erweiterte Funktionalität zusätzlich zu den vorhandenen.