Présentation de la certification de sécurité de Marketplace

L'objectif de la certification de sécurité Marketplace est d'augmenter le niveau de fiabilité du contenu publié sur UiPath Marketplace en introduisant des contrôles de sécurité supplémentaires appliqués à toutes les soumissions.

Les listes auront un badge attaché à la page attestant le niveau de qualité et de sécurité qu'elles ont subi.

The Marketplace Security Certification will be applied to all listings that fulfill a series of rigorous quality content standards.

Les listes certifiées seront également incluses dans les campagnes marketing pour augmenter leur niveau de visibilité et d’utilisation auprès des utilisateurs finaux.

Certification steps for paid content

Avec l'introduction de la monétisation sur Marketplace, les étapes de certification du contenu seront les suivantes :

1. Contrôle de la qualité du contenu – évaluation des cas d’utilisation de l’automatisation basée sur les normes de qualité du contenu.
2. If the listing passes the quality check step, then you will be informed and provided with the SDK library required to be embedded in the code. For more details on this topic, please visit SDK - Licensing your Package.
3. Sécurité et fonctionnalité : il est obligatoire de renvoyer le code avec la bibliothèque intégrée sur Marketplace afin que les étapes de sécurité et de fonctionnalité puissent avoir lieu.
4. Si la liste réussit les contrôles de sécurité et de fonctionnalité, elle sera publiée sur Marketplace.

Remarque :

• Tout au long du processus de certification de sécurité Marketplace, l'équipe Marketplace tiendra les fournisseurs informés de l'état de leur liste et des mises à jour qui sont requises de leur part.
• Le processus de certification de sécurité de la place de marché UiPath restera le même que pour les listes gratuites

Security framework

La certification de sécurité Marketplace s'applique à toutes les listes avant leur publication sur UiPath Marketplace. Ce programme améliore le processus de sélection précédent auquel toutes les listes publiées ont été soumises avant d’être publiées sur Marketplace.

Il existe deux niveaux de sécurité en fonction du nombre et du type de vérifications effectuées. Les niveaux sont indiqués via les badges affichés sur chaque page de liste.

1. Certifié Argent (Silver Certified)
2. Certifié Or (Gold Certified)

Certifié Argent (Silver Certified)

Phase 1 : Contrôle de la qualité du contenu

Nom	Description
Révision du contenu	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordingly to our Publishing Guidelines

Phase 2 : Contrôles de sécurité

Nom	Description
Analyse des logiciels malveillants	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Source code and the direct-downloadable file (.nupkg) or archive (.zip) provided by the Marketplace Partner.
Analyses des meilleures pratiques de sécurité	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Phase 3 : Test de fonctionnalité

Nom	Description
Test de fonctionnalité	What we check for: The functionalities provided by the listing according to the Description and User Guide as well as similar additional checks. What is going to be checked: Source code and the direct-downloadable file (.nupkg) or achieve (.zip)

Certifié Or (Gold Certified)

Important :

Tous les chèques Certifié Argent (Silver Certified) répertoriés ci-dessus sont inclus.

Apart from passing the checks, the Marketplace Partner must provide Support for the listing and have it in the Company profile to obtain the Silver badge. To see the detailed requirements for Silver and Gold badges, please visit Certification Requirements page.

Étape	Nom	Description
Étape 1	Analyse des logiciels malveillants	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Étape 2	Vulnérabilités dans les dépendances tierces	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Étape 3 :	Analyse de code statique – uniquement pour les activités personnalisées	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Étape 4	Analyse dynamique du code	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Étape 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Bénéfices

• La certification de sécurité Marketplace signale que la liste a été soumise à un processus de vérification qui vérifie si les meilleures pratiques et les normes de sécurité de l'industrie sont suivies.
• En raison des badges qui reflètent le niveau de sécurité d'une liste, ils permettent de différencier les différents types de listes.
• Les utilisateurs seront plus enclins à utiliser une liste qui a subi le processus de certification de sécurité UiPath Marketplace.
• Les listes qui subissent ce processus gagneront en visibilité, car elles seront promues par le biais des bundles Marketplace.
• Les listes certifiées seront également incluses dans les campagnes marketing pour augmenter leur niveau de visibilité et d’utilisation auprès des utilisateurs finaux.

Quality content standards

Voici quelques conseils qui peuvent vous aider lors de la création de contenu pour une liste :

S/O	Directives générales
Haute réutilisation	Lorsque vous envisagez de créer du Contenu, gardez à l'esprit que celui-ci doit être hautement réutilisable, dans le sens où il peut être utilisé dans plusieurs processus et peut être facilement adapté à différents cas, par un grand nombre d'utilisateurs.
Convivialité	Un autre aspect important est la complexité de la configuration du contenu. Les clients Marketplace ne sont pas toujours des gens techniques et apprécient plus un outil facile à configurer. Cela devrait également se refléter dans la manière dont l'aperçu du composant est écrit.
Étendre/améliorer/améliorer les produits UiPath	Les intégrations entre UiPath et d’autres produits créent un contenu de qualité, car elles peuvent améliorer l’utilisation d’un grand nombre d’outils et de produits.
Diversité	Il est recommandé que le contenu apporte quelque chose de nouveau ou une approche fraîche.

Les listes qui seront soumises à la certification doivent non seulement répondre aux critères généraux ci-dessus, mais également aux critères suivants :

S/O	Critères supplémentaires pour les listes certifiées Gold
Difficile à répliquer	L'effort requis pour développer l'automatisation doit être raisonnablement élevé de sorte qu'il ne puisse pas être remplacé facilement.
Intégralité	La liste doit couvrir une grande partie de toutes les fonctionnalités majeures pour automatiser les exigences de l’application ou de la plate-forme choisie.
Originalité	Il est important de ne pas dupliquer les fonctionnalités déjà disponibles dans les activités officielles/de base/de l'équipe UiPath dans UiPath Studio ou déjà présentes sur Marketplace, à moins que le Contenu ne dispose d'une fonctionnalité étendue en plus de celles existantes.