Visão geral da certificação de segurança do Marketplace

O objetivo da Certificação de Segurança do Marketplace é aumentar o nível de confiabilidade do conteúdo publicado no UiPath Marketplace por meio da introdução de verificações de segurança extras aplicadas a todos os envios.

As listagens terão um selo anexado à página atestando o nível de qualidade e segurança pelos quais passaram.

A certificação de segurança do Marketplace será aplicada a todas as listagens que cumprirem uma série de padrões rigorosos de qualidade para conteúdo.

As listagens certificadas também serão incluídas em campanhas de marketing para aumentar seu nível de visibilidade e uso entre os usuários finais.

Etapas de certificação para conteúdo pago

Com a introdução da monetização no Marketplace, as etapas para certificar o conteúdo serão as seguintes:

1. Verificação de qualidade do conteúdo - avaliação dos casos de uso da automação com base nos padrões para conteúdo de qualidade.
2. Se a listagem for aprovada na etapa de verificação de qualidade, você será informado e fornecido com a biblioteca SDK que precisa ser incorporada ao código. Para obter mais detalhes sobre este tópico, acesse SDK - Licenciando seu pacote.
3. Segurança e funcionalidade — é obrigatório enviar novamente o código com a biblioteca incorporada no Marketplace para que as etapas de segurança e funcionalidade possam ocorrer.
4. Se a listagem for aprovada nas verificações de segurança e funcionalidade, ela será publicada no Marketplace.

Observação:

• Durante todo o processo de certificação de segurança do Marketplace, a Equipe do Marketplace manterá os fornecedores informados sobre o status da listagem e as atualizações necessárias.
• O processo de certificação de segurança do mercado continuará o mesmo das listagens gratuitas

Estrutura de segurança

A Certificação de Segurança do Marketplace se aplica a todas as listagens antes de serem publicadas no UiPath Marketplace. Este programa é uma melhoria em relação ao processo de seleção anterior pelo qual todas as listagens publicadas passam antes de serem publicadas no Marketplace.

Há dois níveis de segurança baseados no número e no tipo de verificações realizadas. Os níveis são refletidos pelos selos exibidos em cada página de listagem.

1. Certificado de Prata
2. Certificado de Ouro

Certificado de Prata

Fase 1: verificação de qualidade do conteúdo

Name	Description
Revisão de Conteúdo	O que verificamos: a precisão das informações enviadas no formulário de upload O que está sendo verificado: todos os campos no formulário de upload precisam ser preenchidos de acordo com nossas Diretrizes de Publicação

Fase 2: verificações de segurança

Name	Description
Análise de malware	O que verificamos: arquivos de malware/malware e outras verificações de segurança semelhantes. O que será verificado: código-fonte e arquivo para download direto (.nupkg) ou arquivo (.zip) fornecido pelo parceiro do Marketplace.
Verificações de práticas recomendadas de segurança	O que verificamos: análise de software multitecnologia, medição de segurança e código malicioso. O que será escaneado: código-fonte

Fase 3: Teste de funcionalidade

Name	Description
Testes de funcionalidade	O que verificamos: as funcionalidades fornecidas pela listagem de acordo com a Descrição e o Guia do usuário, bem como verificações adicionais semelhantes. O que será verificado: código-fonte e arquivo para download direto (.nupkg) ou alcance (.zip)

Certificado de Ouro

Importante:

Todas as verificações de Certificado de Prata listadas acima estão incluídas.

Além de ser aprovado nas verificações, o parceiro do Marketplace deve fornecer Suporte para a listagem e mantê-la no perfil da empresa para obter o selo Prata. Para ver os requisitos detalhados para os selos Silver e Gold, visite a página Requisitos de certificação .

Etapa	Name	Description
Etapa 1	Análise de malware	O que verificamos: detecção de malware com a ajuda de mecanismos antivírus. O que será escaneado: código-fonte e artefatos de compilação. Por exemplo: o arquivo de origem code.zip e o arquivodirect-downloadable.nupkg.
Etapa 2	Vulnerabilidades em dependências de terceiros	O que verificamos: quaisquer vulnerabilidades em dependências de terceiros. O que será escaneado: código-fonte e artefatos de compilação. Por exemplo: o arquivo de origem code.zip e o arquivodirect-downloadable.nupkg.
Etapa 3	Análise estática de código – apenas para Atividades Personalizadas	O que verificamos: uma série abrangente e de alto nível empresarial de medidas e verificações de segurança de código estático. O que será escaneado: código-fonte e artefatos de compilação. Por exemplo: o arquivo de origem code.zip e o arquivodirect-downloadable.nupkg.
Etapa 4	Análise dinâmica de código	What is being checked: Malicious behavior at runtime. For this stage we also require a vendor-provided workflow with all the necessary configurations (inputs, outputs etc.) that will cover and test all the functionalities provided through the listing.
Etapa 5	Pen-testing performed only for Custom Activities	What we check for: Manual inspection of the source code, package and other artifacts combined with results of previous checks.

Benefícios

• A Certificação de segurança do Marketplace indica que a listagem passou pelo processo de verificação que verifica se as práticas recomendadas e os padrões de segurança do setor estão sendo seguidos.
• Os selos que refletem o nível de segurança pelo qual passou uma listagem ajudam a diferenciar tipos de listagem.
• Os usuários estarão mais propensos a usar uma listagem que tenha passado pelo processo de Certificação de Segurança do UiPath Marketplace.
• As listagens que passarem por esse processo ficarão mais expostas, pois serão promovidos por meio dos Pacotes do Marketplace.
• As listagens certificadas também serão incluídas em campanhas de marketing para aumentar seu nível de visibilidade e uso entre os usuários finais.

Padrões de qualidade de conteúdo

Veja a seguir algumas dicas que podem ajudar na criação do conteúdo para a listagem:

N/A	Diretrizes Gerais
Alta Reusabilidade	Ao pensar na criação de conteúdo, lembre-se de que ele deve ser altamente reutilizável, pois pode ser usado em vários processos e pode ser facilmente adaptado a diferentes casos por um grande número de usuários.
Facilidade de Usuário	Outro aspecto importante é a complexidade da configuração do Conteúdo. Os clientes do Marketplace nem sempre são pessoas técnicas e adoram uma ferramenta fácil de configurar. Isso também deve refletir no modo como a Visão Geral do componente é escrita.
Estender, aprimorar e melhorar os produtos da UiPath	As integrações entre o UiPath e outros produtos são um ótimo conteúdo, pois podem melhorar o uso de um grande número de ferramentas e produtos.
diversidade	É recomendável que o conteúdo traga algo novo ou uma abordagem nova.

As listagens que serão enviadas para certificação devem atender não apenas aos Critérios Gerais acima, mas também aos seguintes critérios:

N/A	Critérios adicionais para listagens com certificado Ouro
Difícil de replicar	O esforço necessário para desenvolver a automação deve ser razoável para que não possa ser substituída facilmente.
Integridade	A listagem deve abranger uma grande parte de todas as principais funcionalidades para automatizar requisitos para o aplicativo ou plataforma escolhido.
Originalidade	É importante não duplicar funcionalidades já disponíveis nas atividades oficiais/principal/da Equipe do UiPath no UiPath Studio ou já presentes no Marketplace, a menos que o Conteúdo tenha uma funcionalidade estendida além das existentes.