安全认证流程

第三方集成服务 (IS) 连接器的安全认证在 UiPath Marketplace 上发布之前，适用于来自外部发布者的所有 IS 连接器列表。

根据所执行检查的数量和类型，有两个安全级别。 级别通过每个列表页面上展示的徽章来反映。

1. 白银认证
2. 金牌认证

白银认证

• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。
• 一旦满足所有三个要求，IS 连接器列表将获得银牌认证徽章，该徽章将显示在列表页面上。
• 获得此级别所需的必要时间为 7 到 10 个工作日。

Phase 1: Content quality check

不适用	不适用
名称	描述
内容审核	What we check for: the accuracy of the information submitted in the Upload Form What is being checked: all fields in the Upload Form need to be filled in accordance to Publishing Guidelines for Integration Service Connectors

Phase 2: Security checks

不适用	不适用
名称	描述
恶意软件分析	What we check for: Malware/malicious files and other similar security checks. What is going to be scanned: Zipped Source code and the Activity Package provided by the Marketplace Partner.
安全最佳实践扫描	What we check for: Multi-technology software analytics, security measurement, and malicious code. What is going to be scanned: Source code

Phase 3: Functionality testing

在此阶段，发布者将在演示会议中展示 Integration Services 连接器的功能。 在演示过程中，发布者需要展示：

• Connector Selection:
  • 选择要演示的特定连接器。
• Connection Setup:
  • 演示如何使用所选连接器设置与数据源的连接。
  • 这涉及输入相关详细信息，例如 URL、API 密钥或其他必要的凭据。
• Authentication Method:
  • Explain the authentication method being used (for example, OAuth, API key, or username/password).
  • 如果有任何其他设置与身份验证相关，这些设置也应涵盖在内。
• Testing the Connection:
  • 演示应包括测试连接，以确保其正常工作。
  • 您可以演示如何使用连接器检索示例数据或执行简单查询。
• 使用 UiPath Studio 执行
  • 演示在 UiPath Studio 中使用“连接器”活动构建的自动化。

金牌认证

重要提示：

• 包括上面列出的所有 Silver 认证支票。
• 列表需要通过下面列出的每个要求。 如果任何步骤存在问题，则 UiPath 市场合作伙伴需要修复这些问题并解释任何可能的差异。
• Apart from fulfilling these checks, the Marketplace Partner must also provide Support for the IS Connector listing and have it in the Company profile.
• 满足所有要求后，列表将获得金牌认证徽章，该徽章将显示在 IS 连接器列表页面上。
• 获得此级别认证所需的必要时间最多可能为两周。

不适用	不适用	不适用
步骤	名称	描述
1	恶意软件分析	What we check for: Malware detection with the help of antivirus engines. What is going to be scanned: Zipped Source code and Activity Package
2	第三方依赖项中的漏洞	What we check for: Any vulnerabilities in 3rd party dependencies. What is going to be scanned: Zipped Source code and Activity Package
3	静态代码分析	What we check for: A comprehensive, top enterprise-level series of static code security measures and checks. What is going to be scanned: Zipped Source code and Activity Package