安全认证流程

第三方集成服务 (IS) 连接器的安全认证在 UiPath Marketplace 上发布之前，适用于来自外部发布者的所有 IS 连接器列表。

根据所执行检查的数量和类型，有两个安全级别。 级别通过每个列表页面上展示的徽章来反映。

1. 白银认证
2. 金牌认证

白银认证

• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。
• 一旦满足所有三个要求，IS 连接器列表将获得银牌认证徽章，该徽章将显示在列表页面上。
• 获得此级别所需的必要时间为 7 到 10 个工作日。

第 1 阶段：内容质量检查

不适用	不适用
名称	描述
内容审核	要检查的内容：在“上传表单”中提交信息的准确性要检查的内容：需要根据Integration Service 连接器发布指南填写“上传表单”中的所有字段

第 2 阶段：安全检查

不适用	不适用
名称	描述
恶意软件分析	我们的检查内容：恶意软件/恶意文件和其他类似的安全检查。要扫描的内容：压缩的源代码和 Marketplace 合作伙伴提供的活动包。
安全最佳实践扫描	我们要检查的内容：多技术软件分析、安全衡量和恶意代码。要扫描的内容：源代码

第 3 阶段：功能测试

在此阶段，发布者将在演示会议中展示 Integration Services 连接器的功能。 在演示过程中，发布者需要展示：

• 连接器选择：
  • 选择要演示的特定连接器。
• 连接设置（在 Orchestrator 中设置）：
  • 演示如何使用所选连接器设置与数据源的连接。
  • 这涉及输入相关详细信息，例如 URL、API 密钥或其他必要的凭据。
• 身份验证方法:
  • 解释所使用的身份验证方法（例如 OAuth、API 密钥或用户名/密码）。
  • 如果有任何其他设置与身份验证相关，这些设置也应涵盖在内。
• 测试连接:
  • 演示应包括测试连接，以确保其正常工作。
  • 您可以演示如何使用连接器检索示例数据或执行简单查询。
• 使用 UiPath Studio 执行
  • 演示在 UiPath Studio 中使用“连接器”活动构建的自动化。

金牌认证

重要提示：

• 包括上面列出的所有 Silver 认证支票。
• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。
• 除了完成这些检查外，UiPath Marketplace 合作伙伴还必须为 IS 连接器列表提供支持，并将其提供给公司资料。
• 满足所有要求后，列表将获得金牌认证徽章，该徽章将显示在 IS 连接器列表页面上。
• 获得此级别认证所需的必要时间最多可能为两周。

不适用	不适用	不适用
步骤	名称	描述
1	恶意软件分析	我们的检查内容：在防病毒引擎的帮助下检测到的恶意软件。要扫描的内容：压缩的源代码和活动包
2	第三方依赖项中的漏洞	我们要检查的内容：第三方依赖项中的任何漏洞。要扫描的内容：压缩的源代码和活动包
3	静态代码分析	我们的检查内容：全面的企业级顶级静态代码安全措施和检查系列。要扫描的内容：压缩的源代码和活动包