检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
改。 如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在一键生成的测试总结中,对应的安全结论部分追加结论,示例“有xx个超危漏洞,xx个高危漏洞通过华为安全工程师评审,可以当做误报/遗留漏洞”。 生成报告
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化,需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。 VSS委托 解决方案工作台
联营方案设计完成后,为什么自动生成多个需求草稿? 报告会签中的测试方公司名来源。 主机扫描提示从vss获取扫描结果超时。 二进制扫描的二进制包上传后有效期多久? 网站安全扫描的结果里显示扫描的url不全。
告 “提交用例设计”:待用例设计完成后提交给华为测试工程师评审 图1 查看安全手工用例 点击“安全自动化”,可查看工具扫描-二进制扫描的测试用例。 图2 查看工具扫描测试用例 如需要变更用例设计人,可以点击用例管理界面右下角的“变更用例设计人”,新增用例设计人(待增加的处理人已在空间中)。
编辑我的工作项 点击【编辑】按钮 图1 我的工作台 编辑工作项信息,点击【确定】 图2 编辑工作项 选择工具后,计划列表中的此工作项会显示对应的工具,点击工具可以直接跳转到工具详情。 选择进度条会自动生成对应的历史进展。 父主题: 我的工作台
计划管理页面,当项目无计划时提示用户新建或导入计划 新增工具库模块 支持查看交付活动全流程全景图,并支持直接导航到相关作业功能页面 支持对工具搜索、评价等。针对每个工具,展示其作者、评分、标签、简介等关键信息,工具详情页面展示工具的彩页、演示视频、相关文档等 4 运营中心 伙伴Lead解决方案进展通报IT流程化
创建最新的安全扫描的指标参数;如果您本次无需加载安全扫描(包含主机扫描、web扫描、二进制扫描)的测试用例,此处可以选择“否”,则不会创建新的安全指标参数。本次以选择“是”来举例说明。 “全选、网站、主机、二进制”:默认为“全选”;如果您只需要勾选加载二进制扫描的指标参数,则取
为什么压缩包格式的附件不管是在华为内网还是外网都上传不了? 请确认附件大小和数量是否符合要求; 如果附件的格式是手动直接改成压缩格式的,是不可以上传的,需要重新打包。 父主题: 其他
我的工作项列表可以根据序号、完成时间、状态排序,也可以同时根据今日全部完成、今日未完成、全部完成、全部未完成等状态排序。 右侧“工具订阅“显示工具库内已订阅的工具。 右侧“周边协同“显示我的工作项中其他的共同责任人。 图1 我的工作台 父主题: 我的工作台
返回“数据调研作业”页面,下载探源工具示例代码,结合下载的配置文件按照探源工具指导对源系统进行数据调研。 下载探源工具示例代码 图12 下载探源工具示例代码 将下载的压缩包解压缩。jar包已提供为分段压缩包,把子压缩包放在一个文件夹中解压即可得到完整jar包。同时支持通过修改代码,重新编译打包。
性能自动化测试:支持联动PerfTest实现性能自动化测试,支持基于请求成功率、RT、RPS多项复合指标校验。 安全自动化测试:支持联动VSS实现安全自动化测试,支持Web扫描、主机扫描、二进制扫描,支持加载自动化用例模板。 图11 API自动化 图12 解决方案工作台验证中心 - 性能自动化 图13 解决方案工作台验证中心
用例模板:行业场景的手工和自动化测试用例模板,可以快速引用到自己的工作空间,提升用例设计和执行效率。 工具&示例代码共享:开放的验证工具&示例代码共享社区,大量优秀验证工具、示例代码持续沉淀和共享,提升方案预集成、验证效率。 解决方案实践:同步华为云解决方案实践、各产品服务最佳
报告基本信息等内容。 图2 报告预览 报告生成&提交审核 用例执行人可以在报告预览页面生成报告。 在报告预览页面可指定本次测试的测试工具,测试工具信息将会在报告中呈现。 在测试总结输入框中输入测试总结,或点击【一键生成测试总结】,点击【生成报告】按钮,即可生成报告(包含word和
预览监控对象配置信息 下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包,并与配置文件application.properties一起放在远端服务器同一目录下。要求:该服务器为Linux操作系统,且网络上能访问到要进行质量检查的数据库。 图6 探源工具 运行启动脚本:run_agent
用途 https://flywaydb.org/documentation/learnmore/releaseNotes# flyway的jar包 打印日志 http://www.w3.org/2001/XMLSchema-instance pom registry-cbu.huawei
率提升2-6倍。 常用功能 新建并执行手工测试用例 新建并执行性能自动化用例 新建并执行主机安全自动化扫描用例 新建并执行WEB安全自动化扫描用例 新建并执行二进制安全自动化扫描用例 03 入门 弹性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可弹性伸缩的云服务器。
认证测试常见问题点击查看“认证测试常见问题”,按照FAQ的类别分为以下几类,您可根据需要选择查看。 点击查看“测试流程类FAQ” 点击查看“报告复用类FAQ” 点击查看“安全扫描类FAQ” 点击查看“测试内容类FAQ” 点击查看“测试资源类FAQ” 父主题: 基于解决方案工作台快速完成伙伴Lead认证测试
首次进入将会提示购买套餐,点击【购买套餐】。 图5 首页 免费基础版:面向所有用户开放提供基础的设计、验证、交付和运维能力。 增强包:不同模块的增强包提供包含免费基础版以及额外的增强功能。 选择资源包类型—>选择套餐规格——>选择购买时长—>点击【加入配置清单】—>点击【立即购买】—>付款(免费基础版价格为0)。
报告预览界面支持一键生成验收文档,支持修改项目报告名称、支持新增测试工具、支持填写项目总结、支持上传附件。 报告生成责任人完成报告之后可以提交报告审核/转他人处理。支持发送邮件和填写处理说明。支持点击生成的报告下载对应报告。 图2 生成验收文档&下载 指定的测试工具和项目总结均需生成报告才可保存,保存后通过报告/刷新查看。
决方案工作台解决方案加速场>解决方案实践”对解决方案实践进行检索。 解决方案实践如有配套的样例代码、架构模板均会同步上架到加速场架构模板和工具&示例代码模块。 解决方案实践检索 输入关键字,解决方案工作台解决方案加速场将会根据您输入的关键字、选择的适用行业、适用场景对解决方案实践