Visão geral da certificação de segurança do Marketplace

O objetivo da Certificação de Segurança do Marketplace é aumentar o nível de confiabilidade do conteúdo publicado no UiPath Marketplace por meio da introdução de verificações de segurança extras aplicadas a todos os envios.

As listagens terão um selo anexado à página atestando o nível de qualidade e segurança pelos quais passaram.

The Marketplace Security Certification will be applied to all listings that fulfill a series of rigorous quality content standards.

As listagens certificadas também serão incluídas em campanhas de marketing para aumentar seu nível de visibilidade e uso entre os usuários finais.

Certification steps for paid content

Com a introdução da monetização no Marketplace, as etapas para certificar o conteúdo serão as seguintes:

1. Verificação de qualidade do conteúdo - avaliação dos casos de uso da automação com base nos padrões para conteúdo de qualidade.
2. If the listing passes the quality check step, then you will be informed and provided with the SDK library required to be embedded in the code. For more details on this topic, please visit SDK - Licensing your Package.
3. Segurança e funcionalidade — é obrigatório enviar novamente o código com a biblioteca incorporada no Marketplace para que as etapas de segurança e funcionalidade possam ocorrer.
4. Se a listagem for aprovada nas verificações de segurança e funcionalidade, ela será publicada no Marketplace.

Observação:

• Durante todo o processo de certificação de segurança do Marketplace, a Equipe do Marketplace manterá os fornecedores informados sobre o status da listagem e as atualizações necessárias.
• O processo de certificação de segurança do mercado continuará o mesmo das listagens gratuitas

Security framework

A Certificação de Segurança do Marketplace se aplica a todas as listagens antes de serem publicadas no UiPath Marketplace. Este programa é uma melhoria em relação ao processo de seleção anterior pelo qual todas as listagens publicadas passam antes de serem publicadas no Marketplace.

Há dois níveis de segurança baseados no número e no tipo de verificações realizadas. Os níveis são refletidos pelos selos exibidos em cada página de listagem.

1. Certificado de Prata
2. Certificado de Ouro

Certificado de Prata

Fase 1: verificação de qualidade do conteúdo

Name	Description
Revisão de Conteúdo	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordingly to our Publishing Guidelines

Fase 2: verificações de segurança

Name	Description
Análise de malware	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Source code and the direct-downloadable file (.nupkg) or archive (.zip) provided by the Marketplace Partner.
Verificações de práticas recomendadas de segurança	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Fase 3: Teste de funcionalidade

Name	Description
Testes de funcionalidade	What we check for: The functionalities provided by the listing according to the Description and User Guide as well as similar additional checks. What is going to be checked: Source code and the direct-downloadable file (.nupkg) or achieve (.zip)

Certificado de Ouro

Importante:

Todas as verificações de Certificado de Prata listadas acima estão incluídas.

Apart from passing the checks, the Marketplace Partner must provide Support for the listing and have it in the Company profile to obtain the Silver badge. To see the detailed requirements for Silver and Gold badges, please visit Certification Requirements page.

Etapa	Name	Description
Etapa 1	Análise de malware	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Etapa 2	Vulnerabilidades em dependências de terceiros	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Etapa 3	Análise estática de código – apenas para Atividades Personalizadas	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Source code and build artifacts. E.g.: the source code.zip archive and the direct-downloadable.nupkg file.
Etapa 4	Análise dinâmica de código	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Etapa 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Benefícios

• A Certificação de segurança do Marketplace indica que a listagem passou pelo processo de verificação que verifica se as práticas recomendadas e os padrões de segurança do setor estão sendo seguidos.
• Os selos que refletem o nível de segurança pelo qual passou uma listagem ajudam a diferenciar tipos de listagem.
• Os usuários estarão mais propensos a usar uma listagem que tenha passado pelo processo de Certificação de Segurança do UiPath Marketplace.
• As listagens que passarem por esse processo ficarão mais expostas, pois serão promovidos por meio dos Pacotes do Marketplace.
• As listagens certificadas também serão incluídas em campanhas de marketing para aumentar seu nível de visibilidade e uso entre os usuários finais.

Quality content standards

Veja a seguir algumas dicas que podem ajudar na criação do conteúdo para a listagem:

N/A	Diretrizes Gerais
Alta Reusabilidade	Ao pensar na criação de conteúdo, lembre-se de que ele deve ser altamente reutilizável, pois pode ser usado em vários processos e pode ser facilmente adaptado a diferentes casos por um grande número de usuários.
Facilidade de Usuário	Outro aspecto importante é a complexidade da configuração do Conteúdo. Os clientes do Marketplace nem sempre são pessoas técnicas e adoram uma ferramenta fácil de configurar. Isso também deve refletir no modo como a Visão Geral do componente é escrita.
Estender, aprimorar e melhorar os produtos da UiPath	As integrações entre o UiPath e outros produtos são um ótimo conteúdo, pois podem melhorar o uso de um grande número de ferramentas e produtos.
diversidade	É recomendável que o conteúdo traga algo novo ou uma abordagem nova.

As listagens que serão enviadas para certificação devem atender não apenas aos Critérios Gerais acima, mas também aos seguintes critérios:

N/A	Critérios adicionais para listagens com certificado Ouro
Difícil de replicar	O esforço necessário para desenvolver a automação deve ser razoável para que não possa ser substituída facilmente.
Integridade	A listagem deve abranger uma grande parte de todas as principais funcionalidades para automatizar requisitos para o aplicativo ou plataforma escolhido.
Originalidade	É importante não duplicar funcionalidades já disponíveis nas atividades oficiais/principal/da Equipe do UiPath no UiPath Studio ou já presentes no Marketplace, a menos que o Conteúdo tenha uma funcionalidade estendida além das existentes.