セキュリティ認証プロセス

サードパーティ Integration Service (IS) コネクタのセキュリティ認定は、UiPath Marketplace に公開される前に外部公開者が提供したすべての IS コネクタのコンポーネントに適用されます。

実行するチェックの数と種類に応じて、2 つのセキュリティレベルがあります。このレベルは、各コンポーネントのページに表示されるバッジに反映されます。

シルバー認定取得

コンポーネントは、次に示す各要件を満たす必要があります。いずれかの手順で問題があった場合、Marketplace パートナーはそれらの問題を修正し、いくつかの基準を満たしていない可能性があるときにはそのすべてについて理由を説明する必要があります。
3 つの要件がすべて満たされると、IS コネクタのコンポーネントにシルバー認定バッジが付与され、コンポーネントのページに表示されます。
このレベルの取得に必要な期間は、7 ～ 10 営業日です。

名前	説明
コンテンツのレビュー	チェック内容: アップロードフォームで提出された情報の正確性チェック内容: アップロードフォームのすべてのフィールドが「Integration Service コネクタのパブリッシングガイドライン」に従って入力されていること

名前	説明
マルウェア分析	チェック内容: マルウェア/悪意のあるファイル、その他同様のセキュリティチェックスキャン対象: Marketplace パートナーが提供する、圧縮されたソースコードとアクティビティパッケージ
セキュリティベストプラクティススキャン	チェック内容: マルチテクノロジソフトウェア分析、セキュリティ測定、悪意あるコードスキャン対象: ソースコード

このフェーズでは、公開者はデモ会議で Integration Services コネクタの機能を紹介します。デモ中に、パブリッシャーは以下を表示する必要があります。

コネクタの選択:
- デモンストレーションする特定のコネクタを選択します。
接続設定:
- 選択したコネクタを使用してデータソースへの接続を設定する方法を示します。
- これには、URL、API キー、その他の必要な資格情報などの関連する詳細情報の入力が含まれます。
認証方法:
- 使用されている認証方法の説明 (OAuth、API キー、ユーザー名/パスワードなど)。
- 認証に関連する追加の設定がある場合は、それらもカバーする必要があります。
接続のテスト:
- デモには、接続が正しく動作していることを確認するためのテストを含める必要があります。
- コネクタを使用してサンプルデータを取得する方法や簡単なクエリを実行する方法を示すことができます。
UiPath Studio を使用した実行
- コネクタアクティビティを使用して構築された UiPath Studio でのオートメーションのデモを行います。

重要:

上記の「シルバー認定取得」のチェックがすべて含まれます。
コンポーネントは、次に示す各要件を満たす必要があります。いずれかの手順で問題があった場合、Marketplace パートナーはそれらの問題を修正し、いくつかの基準を満たしていない可能性があるときにはそのすべてについて理由を説明する必要があります。
Marketplace パートナーは、これらのチェックを満たすだけでなく、 IS コネクタのコンポーネントに対するサポートも提供し、企業プロフィールに登録する必要があります。
すべての要件が満たされると、コンポーネントにゴールド認定バッジが付与され、IS コネクタのコンポーネントのページに表示されます。
このレベルの認定を取得するには、最大でさらに 2 週間を要します。

手順	名前	説明
1	マルウェア分析	チェック内容: ウイルス対策エンジンを使用したマルウェアの検出スキャン対象: 圧縮されたソースコードとアクティビティパッケージ
2	サードパーティ依存関係の脆弱性	チェック内容: サードパーティ依存関係に含まれる、あらゆる脆弱性スキャン対象: 圧縮されたソースコードとアクティビティパッケージ
3	静的コード分析	チェック内容: 一連の包括的なトップクラスの、エンタープライズレベルの静的コードセキュリティ対策とチェックスキャン対象: 圧縮されたソースコードとアクティビティパッケージ