Processus de certification de sécurité

La certification de sécurité des connecteurs Integration Service (IS) tiers s'applique à toutes les listes de connecteurs IS provenant d'éditeurs externes avant leur publication sur UiPath Marketplace.

Il existe deux niveaux de sécurité en fonction du nombre et du type de vérifications effectuées. Les niveaux sont indiqués via les badges affichés sur chaque page de liste.

1. Certifié Argent (Silver Certified)
2. Certifié Or (Gold Certified)

Certifié Argent (Silver Certified)

• La liste doit répondre à chacune des exigences énumérées ci-dessous. En cas de problèmes avec l'une des étapes, le partenaire de la place de marché UiPath devra les résoudre et expliquer les anomalies éventuelles.
• Une fois que ces trois exigences sont remplies, la liste Connecteur IS recevra le badge Certifié Argent (Silver Certified) qui sera visible sur la page de la liste.
• Le délai nécessaire à l'obtention de ce niveau est de 7 à 10 jours ouvrés.

Phase 1: Content quality check

S/O	S/O
Nom	Description
Révision du contenu	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordance to Publishing Guidelines for Integration Service Connectors

Phase 2: Security checks

S/O	S/O
Nom	Description
Analyse des logiciels malveillants	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Zipped Source code and the Activity Package provided by the Marketplace Partner.
Analyses des meilleures pratiques de sécurité	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Phase 3: Functionality testing

Dans cette phase, l'éditeur présentera les fonctionnalités du connecteur Integration Services dans une réunion de démonstration. Pendant la démo, l'éditeur devra afficher :

• Connector Selection:
  • Choisissez le connecteur spécifique à tester.
• Connection Setup:
  • Montrez comment configurer la connexion à la source de données à l'aide du connecteur choisi.
  • Cela implique de saisir des détails pertinents tels que l'URL, la clé API ou d'autres informations d'identification nécessaires.
• Authentication Method:
  • Explain the authentication method being used (for example, OAuth, API key, or username/password).
  • S'il existe des paramètres supplémentaires liés à l'authentification, ceux-ci doivent également être couverts.
• Testing the Connection:
  • La démonstration doit inclure le test de la connexion pour s'assurer qu'elle fonctionne correctement.
  • Vous pouvez montrer comment récupérer des exemples de données ou effectuer une requête simple à l'aide du connecteur.
• Exécution à l'aide d'UiPath Studio
  • Démontrer les automatisations dans UiPath Studio construites à l'aide des activités Connecteur.

Certifié Or (Gold Certified)

Important :

• Tous les chèques Certifié Argent (Silver Certified) répertoriés ci-dessus sont inclus.
• La liste doit répondre à chacune des exigences énumérées ci-dessous. En cas de problèmes avec l'une des étapes, le partenaire de la place de marché UiPath devra les résoudre et expliquer les anomalies éventuelles.
• Apart from fulfilling these checks, the Marketplace Partner must also provide Support for the IS Connector listing and have it in the Company profile.
• Une fois toutes les exigences remplies, la liste recevra le badge Certifié Or (Gold Certified) qui sera visible sur la page de la liste Connecteur IS.
• Le temps nécessaire à l’obtention de ce niveau de certification peut aller jusqu’à deux semaines supplémentaires.

S/O	S/O	S/O
Étape	Nom	Description
1	Analyse des logiciels malveillants	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Zipped Source code and Activity Package
2	Vulnérabilités dans les dépendances tierces	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Zipped Source code and Activity Package
3	Analyse de code statique	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Zipped Source code and Activity Package