检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务常见问题 如何获取网站cookie值？ 如何开启WinRM服务？ 如何修复TLS弱加密套件？ 主机扫描为什么会扫描失败？ 如何解决网站扫描失败，报连接超时的问题？ 如何配置跳板机进行内网扫描？ 如何解决主机不能访问？ 如何配置普通用户和sudo提权用户漏洞扫描操作？
本文建议使用操作系统为Ubuntu 16.04的主机，其它操作系统可能会无法访问部署后的网站。 处理方法 检查主机的安全组配置中，是否存在协议为TCP、端口为5000-5001的入方向规则。如果不存在，请添加此规则，配置方式请参考配置安全组规则。
流量 计费说明 CodeArts流量扩展的计费项为流量。 如果您需要快速了解CodeArts服务的具体价格，请参见CodeArts价格详情。 表1 流量计费 计费项 计费项说明 适用资源扩展类型 计费公式 流量 某一Region内，租户中制品仓库通过公网下载的流量。 制品仓库下载流量扩展
如果存在URL域名无法解析的情况，请联系技术支持工程师获取该域名的IP进行本地hosts配置。 下线API 在自助取数页面，单击API右侧的图标，即可对已上线的API进行下线。 说明： 下线之后的API不能继续被调用，可以重新编辑、在线调试、重新上线后调用。
使用CodeArts Inspector扫描Web网站漏洞
准备工作 已注册华为云并实名认证。如果您还没有华为账号，请参考以下步骤创建。 注册华为账号并开通华为云。 完成实名认证。 已购买弹性云服务器，购买时的必要配置可参考下表，表中未列出的配置可根据实际情况选择。完成购买后，参考配置安全组规则添加端口22及8080的入方向规则。
包年/包月计费 本章节中介绍的计费模式仅供已开通过包年/包月计费的存量用户参考。 计费模式 CodeArts采用包周期计费模式，提供套餐包、资源包、特性包。 其中，套餐包是基础，使用CodeArts前必须购买套餐包；资源包与特性包不能单独购买，当套餐包无法满足使用需要，可以根据需要选择叠加购买资源包
方案概述 背景信息 CodeArts结合多年研发经验与业界先进的实践提出了一套可操作可落地的敏捷开发方法论：HE2E DevOps实施框架。 图1 HE2E DevOps实施框架 规划和设计 步骤①和②是业务（或者是客户）与技术之间进行产品规划，梳理产品整体脉络，以及进行产品规划实施设计
通过自托管资源池部署应用至云下IDC 通过自托管资源池实现跨Region虚拟机部署 测试计划 基于接口自动化用例和关键字驱动的电商平台测试 基于需求策略使用测试设计 性能测试 城市政务一网通办系统性能测试 JMeter测试工程原生性能压测 全局变量使用全流程 漏洞管理服务 扫描具有复杂访问机制的网站漏洞
构建失败，报错“too many requests” 问题现象 构建失败，报错信息如下： toomanyrequests: You have reached your pull rate limit. You may increase the limit by authenticating
步骤一：管理项目规划 需求管理服务提供简单高效的团队协作服务，包含多项目管理、敏捷迭代、任务管理等功能。 本样例项目采用Scrum模式进行迭代开发，每个迭代周期为两周，前3个迭代已经完成凤凰商城版本的开发，当前正在进行迭代4的规划。 按照项目规划，迭代4要完成的功能为：限时打折管理
并发扩展 CodeArts支持对编译构建、代码检查等任务进行并发扩展。 编译构建 表1 编译构建并发扩展 计费方式 包年/包月 适用场景 当CodeArts套餐中包含的构建任务并发数不满足实际使用需求时，可购买编译构建并发扩展。 购买编译构建并发扩展时需指定执行机类型，可选择自定义执行机或内置执行机
表1 区域域名对应关系 区域名称 域名 北京一（cn-north-1） cloudoctopus-agent.cn-north-1.myhuaweicloud.com 北京四（cn-north-4） cloudoctopus-agent.cn-north-4.myhuaweicloud.com
按需计费 本章节中介绍的计费模式仅供已开通过按需计费的存量用户参考。 计费模式 历史按需计费模式提供免费体验、预付费按需套餐包、后付费按需。 表1 计费模式详情 分类 免费体验 预付费按需套餐包 后付费按需 适用场景 试用体验 试用人数较稳定 使用人数波动较大 付费模式 免费 预付费
人数 计费说明 CodeArts套餐的计费项为人数，即租户中所有项目成员的去重人数。 如果您需要快速了解CodeArts服务的具体价格，请参见CodeArts价格详情。 表1 人数计费 计费项 计费项说明 计费公式 人数 某一Region内，租户中所有项目的项目成员去重数量。 包括该租户中加入项目的成员
CodeArts套餐概述 套餐说明 CodeArts采用包年/包月计费模式，提供体验版、基础版、专业版、企业版四种套餐，以满足不同规模用户的使用需求。 套餐中包含需求管理、代码托管、流水线、代码检查、编译构建、部署、测试计划、制品仓库、软件建模服务资源，不同版本套餐中，各服务提供的功能特性及资源规格略有不同
步骤三：开发代码 代码托管服务提供基于Git的在线代码管理服务，包括代码克隆/提交、分支管理等功能。 由于门店网络查询功能为高优先级Story，本章节将以此功能为例进行介绍如何进行源代码管理与开发。 本样例项目中采用分支来进行代码的开发。首先由开发人员Chris在代码仓库中创建分支
CodeArts套餐规格特性差异 概述 CodeArts套餐分为：体验版、基础版、专业版、企业版。 套餐中均包含需求管理、代码托管、流水线、代码检查、编译构建、部署、测试计划、制品仓库、软件建模服务资源；不同版本套餐中，各服务提供的功能特性及资源规格略有不同。 需求管理 表1 需求管理规格特性差异
产品规格差异 CodeArts采用包年/包月计费模式，提供体验版、基础版、专业版、企业版四种套餐，以满足不同规模用户的使用需求。 套餐中包含需求管理、代码托管、流水线、代码检查、编译构建、部署、测试计划、制品仓库、软件建模（软件建模服务只支持“华北-北京四”区域）服务资源，不同版本套餐中
管理CodeArts服务级权限 操作场景 当购买需求管理、代码托管、测试计划等单服务套餐时，管理员（拥有Tenant Administrator角色权限）可以通过“服务级权限管理”页面，按服务为项目成员分配访问权限。 服务级权限管理仅对需求管理、代码托管、测试计划等计费项中有“用户数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
