Prozess der Sicherheitszertifizierung

Die Sicherheitszertifizierung von Integration Service (IS)-Connectors von Drittanbietern gilt für alle IS-Connector-Auflistungen externer Herausgeber vor der Veröffentlichung auf UiPath Marketplace.

Es gibt zwei Sicherheitsstufen, die sich nach der Anzahl und Art der durchgeführten Prüfungen richten. Die Stufen werden durch die Abzeichen auf jeder Auflistungsseite widergespiegelt.

1. Silber-Zertifikat
2. Gold-Zertifikat

Silber-Zertifikat

• Die Auflistung muss jede der unten aufgeführten Anforderungen erfüllen. Falls bei einem der Schritte Probleme auftreten, muss der Marketplace-Partner diese beheben und mögliche Diskrepanzen erklären.
• Sobald alle drei Anforderungen erfüllt sind, erhält die IS-Connector-Auflistung das Silber-zertifizierte Abzeichen, das auf der Seite der Auflistung sichtbar ist.
• Der Zeitaufwand für das Erreichen dieser Stufe beträgt 7 bis 10 Geschäftstage.

Phase 1: Content quality check

Keine Angabe	Keine Angabe
Name	Beschreibung
Inhaltsüberprüfung	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordance to Publishing Guidelines for Integration Service Connectors

Phase 2: Security checks

Keine Angabe	Keine Angabe
Name	Beschreibung
Malware-Analyse	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Zipped Source code and the Activity Package provided by the Marketplace Partner.
Scans nach bewährten Sicherheitsmethoden	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Phase 3: Functionality testing

In dieser Phase zeigt der Herausgeber die Funktionen des Integration Services-Connectors in einem Demo-Meeting. Während der Demo muss der Publisher Folgendes anzeigen:

• Connector Selection:
  • Wählen Sie den spezifischen Connector aus, der demonstriert werden soll.
• Connection Setup:
  • Zeigen Sie, wie die Verbindung zur Datenquelle mithilfe des ausgewählten Connectors eingerichtet wird.
  • Dazu müssen Sie relevante Details wie die URL, den API-Schlüssel oder andere erforderliche Anmeldeinformationen eingeben.
• Authentication Method:
  • Explain the authentication method being used (for example, OAuth, API key, or username/password).
  • Wenn es zusätzliche Einstellungen im Zusammenhang mit der Authentifizierung gibt, sollten diese ebenfalls abgedeckt werden.
• Testing the Connection:
  • Die Demonstration sollte das Testen der Verbindung beinhalten, um sicherzustellen, dass sie ordnungsgemäß funktioniert.
  • Sie können zeigen, wie Sie Beispieldaten abrufen oder eine einfache Abfrage mit dem Connector durchführen.
• Ausführung mit UiPath Studio
  • Demonstrieren Sie Automatisierungen in UiPath Studio, die mit Connector-Aktivitäten erstellt wurden.

Gold-Zertifikat

Wichtig:

• Alle oben aufgeführten Silver-Certified-Schecks sind enthalten.
• Die Auflistung muss jede der unten aufgeführten Anforderungen erfüllen. Falls bei einem der Schritte Probleme auftreten, muss der Marketplace-Partner diese beheben und mögliche Diskrepanzen erklären.
• Apart from fulfilling these checks, the Marketplace Partner must also provide Support for the IS Connector listing and have it in the Company profile.
• Sobald alle Anforderungen erfüllt sind, erhält die Auflistung das Gold-zertifizierte Abzeichen, das auf der Seite der IS Connector-Auflistung sichtbar ist.
• Der Zeitaufwand für den Erhalt dieser Zertifizierungsstufe beträgt bis zu zwei zusätzliche Wochen.

Keine Angabe	Keine Angabe	Keine Angabe
Schritt	Name	Beschreibung
1	Malware-Analyse	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Zipped Source code and Activity Package
2	Sicherheitslücken in Abhängigkeiten von Drittanbietern	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Zipped Source code and Activity Package
3	Statische Codeanalyse	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Zipped Source code and Activity Package