Processo de certificação de segurança

A Certificação de Segurança de Conectores do Integration Service (IS) de Terceiros se aplica a todas as listagens de Conector IS de publicadores externos antes de serem publicadas no UiPath Marketplace.

Há dois níveis de segurança baseados no número e no tipo de verificações realizadas. Os níveis são refletidos pelos selos exibidos em cada página de listagem.

1. Certificado de Prata

2. Certificado de Ouro

Certificado de Prata

• A listagem precisa ser aprovada em cada um dos requisitos listados abaixo. Caso haja problemas em alguma das etapas, o Parceiro do Marketplace deverá corrigi-los e explicar as possíveis discrepâncias.

• Assim que todos os três requisitos forem atendidos, a listagem do Conector IS receberá o selo Certificado de Prata, que ficará visível na página da listagem.

• O tempo necessário para obter esse nível é de 7 a 10 dias úteis.

Fase 1: verificação de qualidade do conteúdo

Name	Description
Revisão de Conteúdo	O que verificamos: a precisão das informações enviadas no formulário de upload O que está sendo verificado: todos os campos no Formulário de Carregamento precisam ser preenchidos de acordo com as Diretrizes de Publicação de Conectores do Integration Service

Fase 2: verificações de segurança

Name	Description
Análise de malware	O que verificamos: arquivos maliciosos/malware e outras verificações de segurança semelhantes. O que será escaneado: código-fonte compactado e pacote de atividades fornecido pelo parceiro do marketplace.
Verificações de práticas recomendadas de segurança	O que verificamos: análise de software multitecnológico, medição de segurança e código malicioso. O que será verificado: código-fonte

Fase 3: Teste de funcionalidade

Nesta fase, o editor apresentará as funcionalidades do conector do Integration Services em uma reunião de demonstração. Durante a demonstração, o Editor precisará mostrar:

• Seleção de conector:

  • Escolha o conector específico a ser demonstrado.

• Configuração da Conexão:

  • Mostre como configurar a conexão com a origem de dados usando o conector escolhido.

  • Isso envolve a inserção de detalhes relevantes, como o URL, chave de API ou outras credenciais necessárias.

• Método de autenticação:

  • Explique o método de autenticação usado (por exemplo, OAuth, chave de API ou nome de usuário/senha).

  • Se houver configurações adicionais relacionadas à autenticação, elas também devem ser abordadas.

• Testando a conexão:

  • A demonstração deve incluir testes da conexão para garantir que ela esteja funcionando corretamente.

  • Você pode mostrar como recuperar dados de amostra ou executar uma consulta simples usando o conector.

• Execução usando o UiPath Studio

  • Demonstrar automações no UiPath Studio criado usando atividades do conector.

Certificado de Ouro

Importante:

• Todas as verificações de Certificado de Prata listadas acima estão incluídas.

• A listagem precisa ser aprovada em cada um dos requisitos listados abaixo. Caso haja problemas em alguma das etapas, o Parceiro do Marketplace deverá corrigi-los e explicar as possíveis discrepâncias.

• Além de preencher essas verificações, o Parceiro de Marketplace também deve fornecer Suporte para a listagem do Conector IS e tê-la no perfil da Empresa.

• Quando todos os requisitos forem atendidos, a listagem receberá o selo da Certificação Ouro, que ficará visível na página da listagem do IS Connector.

• O tempo necessário para obter esse nível de certificação é de até duas semanas adicionais.

Etapa	Name	Description
1	Análise de malware	O que verificamos: detecção de malware com a ajuda de mecanismos antivírus. O que será escaneado: código-fonte compactado e pacote de atividades
2	Vulnerabilidades em dependências de terceiros	O que verificamos: quaisquer vulnerabilidades em dependências de terceiros. O que será escaneado: código-fonte compactado e pacote de atividades
3	Análise estática de código	O que verificamos: uma série abrangente e de nível empresarial de medidas e verificações de segurança de código estático. O que será escaneado: código-fonte compactado e pacote de atividades