安全认证流程

第三方集成服务 (IS) 连接器的安全认证在 UiPath Marketplace 上发布之前，适用于来自外部发布者的所有 IS 连接器列表。

根据所执行检查的数量和类型，有两个安全级别。 级别通过每个列表页面上展示的徽章来反映。

1. 白银认证

2. 金牌认证

白银认证

• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。

• 一旦满足所有三个要求，IS 连接器列表将获得银牌认证徽章，该徽章将显示在列表页面上。

• 获得此级别所需的必要时间为 7 到 10 个工作日。

第 1 阶段：内容质量检查

名称	描述
内容审核	我们检查的内容： 上传表单中提交的信息的准确性 正在检查的内容：需要根据Integration Service 连接器发布准则填写“上传表单”中的所有字段

第 2 阶段：安全检查

名称	描述
恶意软件分析	我们检查的内容： 恶意软件/恶意文件以及其他类似的安全检查。 要扫描的内容： UiPath Marketplace 合作伙伴提供的压缩源代码和活动包。
安全最佳实践扫描	我们检查的内容： 多技术软件分析、安全衡量和恶意代码。 将要扫描的内容: 源代码

第 3 阶段：功能测试

在此阶段，发布者将在演示会议中展示 Integration Services 连接器的功能。 在演示过程中，发布者需要展示：

• 连接器选择：

  • 选择要演示的特定连接器。

• 连接设置:

  • 演示如何使用所选连接器设置与数据源的连接。

  • 这涉及输入相关详细信息，例如 URL、API 密钥或其他必要的凭据。

• 身份验证方法:

  • 解释正在使用的身份验证方法（例如，OAuth、API 密钥或用户名/密码）。

  • 如果有任何其他设置与身份验证相关，这些设置也应涵盖在内。

• 测试连接：

  • 演示应包括测试连接，以确保其正常工作。

  • 您可以演示如何使用连接器检索示例数据或执行简单查询。

• 使用 UiPath Studio 执行

  • 演示在 UiPath Studio 中使用“连接器”活动构建的自动化。

金牌认证

重要提示：

• 包括上面列出的所有 Silver 认证支票。

• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。

• 除了完成这些检查外，UiPath Marketplace 合作伙伴还必须为 IS 连接器列表提供支持，并将其添加到公司资料中。

• 满足所有要求后，列表将获得金牌认证徽章，该徽章将显示在 IS 连接器列表页面上。

• 获得此级别认证所需的必要时间最多可能为两周。

步骤	名称	描述
1	恶意软件分析	我们要检查的内容： 借助防病毒引擎进行恶意软件检测。 要扫描的内容：压缩的源代码和活动包
2	第三方依赖项中的漏洞	我们检查的内容： 第三方依赖项中的任何漏洞。 要扫描的内容：压缩的源代码和活动包
3	静态代码分析	检查内容： 全面的企业级静态代码安全措施和检查。 要扫描的内容：压缩的源代码和活动包