Article Design and Implementation of a UMLRPAsec-Extension for Robotic Process Automation

Abstract

Ensuring RPA (robotic process automation) security is a critical aspect when developing and operating automated software robots. One of the key steps for developing secure software robots is the design stage: the identification and specification of the requirements for the security of the system, the description of system precedents, the interaction between the classes involved in the robot being created, etc. Designs using security-oriented formal modeling languages, such as the UMLsec extension of UML, involve not only a visual representation of diagrams but also the possibility to focus the attention on security issues. However, currently, in the scientific community, there is no possibility of using stereotypes specialized for robots - a mechanism for expanding the unified modeling language that would explicitly reflect a specific problem in the subject area. In this article, we propose that the UMLRPAsec-extension for RPA can be used to model security in the RPA context.Обеспечение безопасности RPA является важным аспектом при разработке и эксплуатации автоматизированных программных роботов. Одним из ключевых этапов разработки безопасных программных роботов является этап проектирования: выявление и спецификация требований к безопасности системы, описание прецедентов системы, взаимодействие между классами, участвующими в создаваемом роботе и т. д. Проектирование с использованием ориентированных на безопасность формальных языков моделирования, таких как расширение UMLsec UML, предполагает не только визуальное представление диаграмм, но и возможность акцентировать внимание на вопросах безопасности. Однако в настоящее время в научном сообществе отсутствует возможность использования специализированных для роботов стереотипов - механизма расширения унифицированного языка моделирования, который бы явно отражал конкретную проблему. В данной статье предлагается использовать расширение UMLRPAsec для RPA для моделирования безопасности в контексте RPA.