Présentation de la certification de sécurité de Marketplace

L'objectif de la certification de sécurité Marketplace est d'augmenter le niveau de fiabilité du contenu publié sur UiPath Marketplace en introduisant des contrôles de sécurité supplémentaires appliqués à toutes les soumissions.

Les listes auront un badge attaché à la page attestant le niveau de qualité et de sécurité qu'elles ont subi.

La certification de sécurité de Marketplace sera appliquée à toutes les listes qui répondent à une série de normes de qualité de contenu rigoureuses.

Les listes certifiées seront également incluses dans les campagnes marketing pour augmenter leur niveau de visibilité et d’utilisation auprès des utilisateurs finaux.

Étapes de certification pour le contenu payant

Avec l'introduction de la monétisation sur Marketplace, les étapes de certification du contenu seront les suivantes :

1. Contrôle de la qualité du contenu – évaluation des cas d’utilisation de l’automatisation basée sur les normes de qualité du contenu.
2. Si la liste passe l'étape de contrôle de la qualité, vous en serez informé et vous recevrez la bibliothèque de SDK qui doit être intégrée au code. Pour plus de détails à ce sujet, veuillez consulter la section SDK - Activer la licence de votre package.
3. Sécurité et fonctionnalité : il est obligatoire de renvoyer le code avec la bibliothèque intégrée sur Marketplace afin que les étapes de sécurité et de fonctionnalité puissent avoir lieu.
4. Si la liste réussit les contrôles de sécurité et de fonctionnalité, elle sera publiée sur Marketplace.

Remarque :

• Tout au long du processus de certification de sécurité Marketplace, l'équipe Marketplace tiendra les fournisseurs informés de l'état de leur liste et des mises à jour qui sont requises de leur part.
• Le processus de certification de sécurité de la place de marché UiPath restera le même que pour les listes gratuites

Infrastructure de sécurité

La certification de sécurité Marketplace s'applique à toutes les listes avant leur publication sur UiPath Marketplace. Ce programme améliore le processus de sélection précédent auquel toutes les listes publiées ont été soumises avant d’être publiées sur Marketplace.

Il existe deux niveaux de sécurité en fonction du nombre et du type de vérifications effectuées. Les niveaux sont indiqués via les badges affichés sur chaque page de liste.

1. Certifié Argent (Silver Certified)
2. Certifié Or (Gold Certified)

Certifié Argent (Silver Certified)

Phase 1 : Contrôle de la qualité du contenu

Nom	Description
Révision du contenu	Éléments vérifiés : l’exactitude des informations soumises dans le formulaire de téléchargement Éléments vérifiés : tous les champs du formulaire de téléchargement doivent être remplis conformément à nos directives de publication

Phase 2 : Contrôles de sécurité

Nom	Description
Analyse des logiciels malveillants	Ce que nous vérifions : Fichiers malveillants/m entre la connexion et autres contrôles de sécurité similaires. Ce qui va être numérisé : le code source et le fichier (.nupkg) ou l’archive (.zip) fourni par le partenaire Marketplace.
Analyses des meilleures pratiques de sécurité	Ce que nous vérifions : l'analyse de logiciels multi-technologies, la mesure de la sécurité et les codes malveillants. Éléments qui vont être numérisés : le code source

Phase 3 : Test de fonctionnalité

Nom	Description
Test de fonctionnalité	Ce que nous vérifions : les fonctionnalités fournies par la liste selon la Description et le Guide de l'utilisateur ainsi que des vérifications supplémentaires similaires. Éléments à vérifier : Code source et le fichier directement téléchargeable (.nupkg) ou la réalisation (.zip)

Certifié Or (Gold Certified)

Important :

Tous les chèques Certifié Argent (Silver Certified) répertoriés ci-dessus sont inclus.

En plus de réussir les vérifications, le partenaire Marketplace doit fournir une assistance pour la liste et la faire figurer dans le profil de l'entreprise afin d'obtenir le badge Argent. Pour voir les exigences détaillées pour les badges Argent et Or, veuillez consulter la page Exigences de certification .

Étape	Nom	Description
Étape 1	Analyse des logiciels malveillants	Ce que nous vérifions : la détection de logiciels malveillants à l’aide de moteurs antivirus. Éléments qui vont être numérisés : Code source et les artefacts de build. Exemple : l'archive code source.zip et le fichier direct-downloadable.nupkg.
Étape 2	Vulnérabilités dans les dépendances tierces	Ce que nous vérifions : toute vulnérabilité dans les dépendances tierces. Éléments qui vont être numérisés : Code source et les artefacts de build. Exemple : l'archive code source.zip et le fichier direct-downloadable.nupkg.
Étape 3 :	Analyse de code statique – uniquement pour les activités personnalisées	Éléments vérifiés : une série de mesures et de contrôles statiques, au niveau des entreprises. Éléments qui vont être numérisés : Code source et les artefacts de build. Exemple : l'archive code source.zip et le fichier direct-downloadable.nupkg.
Étape 4	Analyse dynamique du code	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Étape 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Bénéfices

• La certification de sécurité Marketplace signale que la liste a été soumise à un processus de vérification qui vérifie si les meilleures pratiques et les normes de sécurité de l'industrie sont suivies.
• En raison des badges qui reflètent le niveau de sécurité d'une liste, ils permettent de différencier les différents types de listes.
• Les utilisateurs seront plus enclins à utiliser une liste qui a subi le processus de certification de sécurité UiPath Marketplace.
• Les listes qui subissent ce processus gagneront en visibilité, car elles seront promues par le biais des bundles Marketplace.
• Les listes certifiées seront également incluses dans les campagnes marketing pour augmenter leur niveau de visibilité et d’utilisation auprès des utilisateurs finaux.

Normes de contenu de qualité

Voici quelques conseils qui peuvent vous aider lors de la création de contenu pour une liste :

S/O	Directives générales
Haute réutilisation	Lorsque vous envisagez de créer du Contenu, gardez à l'esprit que celui-ci doit être hautement réutilisable, dans le sens où il peut être utilisé dans plusieurs processus et peut être facilement adapté à différents cas, par un grand nombre d'utilisateurs.
Convivialité	Un autre aspect important est la complexité de la configuration du contenu. Les clients Marketplace ne sont pas toujours des gens techniques et apprécient plus un outil facile à configurer. Cela devrait également se refléter dans la manière dont l'aperçu du composant est écrit.
Étendre/améliorer/améliorer les produits UiPath	Les intégrations entre UiPath et d’autres produits créent un contenu de qualité, car elles peuvent améliorer l’utilisation d’un grand nombre d’outils et de produits.
Diversité	Il est recommandé que le contenu apporte quelque chose de nouveau ou une approche fraîche.

Les listes qui seront soumises à la certification doivent non seulement répondre aux critères généraux ci-dessus, mais également aux critères suivants :

S/O	Critères supplémentaires pour les listes certifiées Gold
Difficile à répliquer	L'effort requis pour développer l'automatisation doit être raisonnablement élevé de sorte qu'il ne puisse pas être remplacé facilement.
Intégralité	La liste doit couvrir une grande partie de toutes les fonctionnalités majeures pour automatiser les exigences de l’application ou de la plate-forme choisie.
Originalité	Il est important de ne pas dupliquer les fonctionnalités déjà disponibles dans les activités officielles/de base/de l'équipe UiPath dans UiPath Studio ou déjà présentes sur Marketplace, à moins que le Contenu ne dispose d'une fonctionnalité étendue en plus de celles existantes.