Processus de certification de sécurité

La certification de sécurité des connecteurs Integration Service (IS) tiers s'applique à toutes les listes de connecteurs IS provenant d'éditeurs externes avant leur publication sur UiPath Marketplace.

Il existe deux niveaux de sécurité en fonction du nombre et du type de vérifications effectuées. Les niveaux sont indiqués via les badges affichés sur chaque page de liste.

1. Certifié Argent (Silver Certified)
2. Certifié Or (Gold Certified)

Certifié Argent (Silver Certified)

• La liste doit répondre à chacune des exigences énumérées ci-dessous. En cas de problèmes avec l'une des étapes, le partenaire de la place de marché UiPath devra les résoudre et expliquer les anomalies éventuelles.
• Une fois que ces trois exigences sont remplies, la liste Connecteur IS recevra le badge Certifié Argent (Silver Certified) qui sera visible sur la page de la liste.
• Le délai nécessaire à l'obtention de ce niveau est de 7 à 10 jours ouvrés.

Phase 1 : Vérification de la qualité du contenu

S/O	S/O
Nom	Description
Révision du contenu	Ce que nous vérifions : l'exactitude des informations soumises dans le formulaire de chargement Éléments vérifiés : tous les champs du formulaire de chargement doivent être remplis conformément aux Directives de publication pour les connecteurs Integration Service

Phase 2 : Vérifications de sécurité

S/O	S/O
Nom	Description
Analyse des logiciels malveillants	Ce que nous vérifions : Fichiers malveillants/m entre la connexion et autres contrôles de sécurité similaires. Éléments qui vont être numérisés : Le code source compressé et le package d’activités fourni par le partenaire Marketplace.
Analyses des meilleures pratiques de sécurité	Ce que nous vérifions : l'analyse de logiciels multi-technologies, la mesure de la sécurité et les codes malveillants. Éléments qui vont être numérisés : le code source

Phase 3 : test des fonctionnalités

Dans cette phase, l'éditeur présentera les fonctionnalités du connecteur Integration Services dans une réunion de démonstration. Pendant la démo, l'éditeur devra afficher :

• Sélection du connecteur:
  • Choisissez le connecteur spécifique à tester.
• Configuration de la connexion:
  • Montrez comment configurer la connexion à la source de données à l'aide du connecteur choisi.
  • Cela implique de saisir des détails pertinents tels que l'URL, la clé API ou d'autres informations d'identification nécessaires.
• Méthode d’authentification:
  • Expliquez la méthode d’authentification utilisée (par exemple, OAuth, clé API ou nom d’utilisateur/mot de passe).
  • S'il existe des paramètres supplémentaires liés à l'authentification, ceux-ci doivent également être couverts.
• Tester la connexion:
  • La démonstration doit inclure le test de la connexion pour s'assurer qu'elle fonctionne correctement.
  • Vous pouvez montrer comment récupérer des exemples de données ou effectuer une requête simple à l'aide du connecteur.
• Exécution à l'aide d'UiPath Studio
  • Démontrer les automatisations dans UiPath Studio construites à l'aide des activités Connecteur.

Certifié Or (Gold Certified)

Important :

• Tous les chèques Certifié Argent (Silver Certified) répertoriés ci-dessus sont inclus.
• La liste doit répondre à chacune des exigences énumérées ci-dessous. En cas de problèmes avec l'une des étapes, le partenaire de la place de marché UiPath devra les résoudre et expliquer les anomalies éventuelles.
• En plus de remplir ces contrôles, le partenaire Marketplace doit également fournir une assistance pour la liste du connecteur IS et l'afficher dans le profil de l'entreprise.
• Une fois toutes les exigences remplies, la liste recevra le badge Certifié Or (Gold Certified) qui sera visible sur la page de la liste Connecteur IS.
• Le temps nécessaire à l’obtention de ce niveau de certification peut aller jusqu’à deux semaines supplémentaires.

S/O	S/O	S/O
Étape	Nom	Description
1	Analyse des logiciels malveillants	Ce que nous vérifions : la détection de logiciels malveillants à l’aide de moteurs antivirus. Éléments qui vont être numérisés : le code source compressé et le paquet d’activités
2	Vulnérabilités dans les dépendances tierces	Ce que nous vérifions : toute vulnérabilité dans les dépendances tierces. Éléments qui vont être numérisés : le code source compressé et le paquet d’activités
3	Analyse de code statique	Éléments vérifiés : une série de mesures et de contrôles statiques, au niveau des entreprises. Éléments qui vont être numérisés : le code source compressé et le paquet d’activités