Prozess der Sicherheitszertifizierung

Die Sicherheitszertifizierung von Integration Service (IS)-Connectors von Drittanbietern gilt für alle IS-Connector-Auflistungen externer Herausgeber vor der Veröffentlichung auf UiPath Marketplace.

Es gibt zwei Sicherheitsstufen, die sich nach der Anzahl und Art der durchgeführten Prüfungen richten. Die Stufen werden durch die Abzeichen auf jeder Auflistungsseite widergespiegelt.

1. Silber-Zertifikat
2. Gold-Zertifikat

Silber-Zertifikat

• Die Auflistung muss jede der unten aufgeführten Anforderungen erfüllen. Falls bei einem der Schritte Probleme auftreten, muss der Marketplace-Partner diese beheben und mögliche Diskrepanzen erklären.
• Sobald alle drei Anforderungen erfüllt sind, erhält die IS-Connector-Auflistung das Silber-zertifizierte Abzeichen, das auf der Seite der Auflistung sichtbar ist.
• Der Zeitaufwand für das Erreichen dieser Stufe beträgt 7 bis 10 Geschäftstage.

Phase 1: Prüfung der Inhaltsqualität

Keine Angabe	Keine Angabe
Name	Beschreibung
Inhaltsüberprüfung	Was wir überprüfen: die Genauigkeit der Informationen, die im Uploadformular übermittelt werden Was überprüft wird: Alle Felder im Uploadformular müssen gemäß den Veröffentlichungsrichtlinien für Integration Service-Connectorsausgefüllt werden

Phase 2: Sicherheitsüberprüfungen

Keine Angabe	Keine Angabe
Name	Beschreibung
Malware-Analyse	Was wir überprüfen: Malware/bösartige Dateien und andere ähnliche Sicherheitsüberprüfungen. Was gescannt werden soll: gezippter Quellcode und das vom Marketplace-Partner bereitgestellte Aktivitätspaket.
Scans nach bewährten Sicherheitsmethoden	Was wir überprüfen: Softwareanalysen für mehrere Technologien, Sicherheitsmessungen und schädlicher Code. Was gescannt werden soll: Quellcode

Phase 3: Funktionstests

In dieser Phase zeigt der Herausgeber die Funktionen des Integration Services-Connectors in einem Demo-Meeting. Während der Demo muss der Publisher Folgendes anzeigen:

• Connector-Auswahl:
  • Wählen Sie den spezifischen Connector aus, der demonstriert werden soll.
• Verbindungseinrichtung:
  • Zeigen Sie, wie die Verbindung zur Datenquelle mithilfe des ausgewählten Connectors eingerichtet wird.
  • Dazu müssen Sie relevante Details wie die URL, den API-Schlüssel oder andere erforderliche Anmeldeinformationen eingeben.
• Authentifizierungsmethoden:
  • Erklären Sie die verwendete Authentifizierungsmethode (z. B. OAuth, API-Schlüssel oder Benutzername/Kennwort).
  • Wenn es zusätzliche Einstellungen im Zusammenhang mit der Authentifizierung gibt, sollten diese ebenfalls abgedeckt werden.
• Testen der Verbindung:
  • Die Demonstration sollte das Testen der Verbindung beinhalten, um sicherzustellen, dass sie ordnungsgemäß funktioniert.
  • Sie können zeigen, wie Sie Beispieldaten abrufen oder eine einfache Abfrage mit dem Connector durchführen.
• Ausführung mit UiPath Studio
  • Demonstrieren Sie Automatisierungen in UiPath Studio, die mit Connector-Aktivitäten erstellt wurden.

Gold-Zertifikat

Wichtig:

• Alle oben aufgeführten Silver-Certified-Schecks sind enthalten.
• Die Auflistung muss jede der unten aufgeführten Anforderungen erfüllen. Falls bei einem der Schritte Probleme auftreten, muss der Marketplace-Partner diese beheben und mögliche Diskrepanzen erklären.
• Neben der Erfüllung dieser Überprüfungen muss der Marketplace-Partner auch Unterstützung für die IS-Connector-Auflistung bereitstellen und im Unternehmensprofil haben.
• Sobald alle Anforderungen erfüllt sind, erhält die Auflistung das Gold-zertifizierte Abzeichen, das auf der Seite der IS Connector-Auflistung sichtbar ist.
• Der Zeitaufwand für den Erhalt dieser Zertifizierungsstufe beträgt bis zu zwei zusätzliche Wochen.

Keine Angabe	Keine Angabe	Keine Angabe
Schritt	Name	Beschreibung
1	Malware-Analyse	Was wir überprüfen: Erkennung von Malware mithilfe von Antiviren-Engines. Was gescannt werden soll: gezippter Quellcode und Aktivitätspaket
2	Sicherheitslücken in Abhängigkeiten von Drittanbietern	Was wir überprüfen: Alle Sicherheitslücken in Abhängigkeiten von Drittanbietern. Was gescannt werden soll: gezippter Quellcode und Aktivitätspaket
3	Statische Codeanalyse	Was wir prüfen: Eine umfassende Reihe von Sicherheitsmaßnahmen und -überprüfungen bei statischen Code auf Unternehmensebene. Was gescannt werden soll: gezippter Quellcode und Aktivitätspaket