Certificado plata

El listado debe cumplir cada uno de los requisitos que se enumeran a continuación. En caso de que haya problemas con cualquiera de los pasos, el socio de Marketplace deberá solucionarlos y explicar cualquier posible discrepancia.

Una vez que se cumplan los tres requisitos, el listado recibirá la insignia de Silver Certified, que será visible en la página del listado.

El tiempo necesario para obtener este nivel es de 7 a 10 días laborables.

Revisión de contenido

El propósito de este paso es verificar si el formulario de carga se ha rellenado correctamente como se describe en las Directrices de publicación.

Comprueba si la información enviada es precisa y significativa en relación con el tema propuesto del listado según su título. Todos los campos del formulario son igualmente importantes ya que abordan todos los aspectos de la automatización (Descripción, Beneficios, Compatibilidad, Dependencias). Los archivos multimedia proporcionados también son muy relevantes, ya que es un método visual para compartir el contenido de la automatización.

La Sección de Recursos - Guía del usuario / Guía de instalación ayuda a los usuarios a comprender mejor cómo configurar y usar el listado, por lo tanto, no debe faltar en el formulario.

Nota:

• Si no se cumplen los estándares de contenido de calidad, el listado no se podrá publicar en Marketplace. Se le informará sobre las razones de esta decisión.
• Si el formulario de carga no se rellena correctamente o la información presente es escasa, el listado no continuará con el siguiente paso del Proceso de certificación.

Comprobaciones de seguridad

A lo largo de este paso, se realizan análisis con el propósito de verificar si se siguen las mejores prácticas de desarrollo / codificación, así como las mejores prácticas de seguridad.

También observamos el análisis, la calidad, la medición de la seguridad y la gestión de software, así como las mejores prácticas que cada proveedor debe seguir y que se mencionan en nuestras Pautas.

A través de la etapa de escaneo estático del proceso, verificamos el código fuente y las bibliotecas ejecutables en busca de una amplia gama de posibles problemas. Nuestro enfoque incluye tanto las mejores prácticas de desarrollo como los posibles códigos maliciosos.

Algunas de las prácticas recomendadas de seguridad que se están comprobando pueden ser:

• Relacionados con la programación: errores que pueden afectar al funcionamiento del componente;
• Manejo de credenciales y fuga de información;
• Autorización / autenticación y gestión de datos insuficientes o incorrectas;
• Controles de seguridad estándar de la industria;
• Uso adecuado de bibliotecas externas.

Pruebas de funcionalidad

Este paso valida el uso previsto de los listados tal y como se especifica en la sección Información general del formulario de carga. Además, aquí es donde validamos el listado según los estándares de calidad y desarrollando las mejores prácticas de acuerdo con los informes y análisis de la etapa anterior.

Para seguir nuestros criterios, asegúrese de leer las Directrices de publicación y seguir los requisitos según el tipo de listado que está intentando publicar.

Si es necesario, recibirá una comunicación sobre cualquier sugerencia de mejora o cambio que deba realizarse en el envío.