检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
点击"下一步"后,进入并完善“功能清单”页面。 点击“下载功能清单模板”完善模板后上传到“功能清单附件”即可,下方的“功能清单”可以预览您上面导入的功能清单附件的内容。后续解决方案工作台会根据您上传的“功能清单模板”生成对应的业务功能的测试需求和用例名称。 图13 方案管理-功能清单 点击“下一步”,进入“可靠性自检”页面。
集成架构如需调整,只能按照“方案管理--》是否复用已完成认证方案--》自检架构是否一致”的规则进行微调,只能调整辅助性的云服务比如“Web应用防火墙 WAF”、“云堡垒机 CBH”等云服务,不能调整核心云服务比如数据库由RDS for Mysql变为了GaussDB for Mysq
编辑导入模板。 图2 编辑导入模板 1、表格内的序号如果和已有工作项重复,表格里的内容则会覆盖已有工作项 导入。 点击【导入项目计划】选择导入的模板文件即可。 图3 导入项目计划 父主题: 新建项目计划
集成架构如需调整,只能按照“方案管理--》是否复用已完成认证方案--》自检架构是否一致”的规则进行微调,只能调整辅助性的云服务比如“Web应用防火墙 WAF”、“云堡垒机 CBH”等云服务,不能调整核心云服务比如数据库由RDS for Mysql变为了GaussDB for Mysq
从DataArts Studio导入 其中,更新已有数据将会按照物理模型实体的英文名更新。 从文件导入 支持下载模板批量填写后,从文件导入物理模型设计。仅SDI层和DWI层物理模型支持从文件导入。 图7 从文件导入 新建关系 物理模型表支持创建关系,操作步骤与逻辑模型新建关系一致,参考新建关系
可 图9 编辑需求 填写起止时间(按实际测试计划为准),然后点击【下载功能清单模板】下载模板文件,在模板文件里编辑功能清单。 图10 编辑需求 图11 功能清单 点击【上传功能清单】,上传成功后会生成对应的功能测试需求项,点击【保存并下一步】 图12 测试需求 可以直接点击【提交
描述 自定义对于该用例的描述信息。 前提条件 自定义输入执行该用例的前提条件。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 点击【确定并编写脚本】,添加请求。测试脚本页面点击新建步骤中的【URL请求】,选择请求类型、协议类型,填写URL、URL参数,请求头、请求体等内容。
自定义输入执行该用例的前提条件。 步骤描述 输入该二进制扫描的执行步骤。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 上传二进制扫描对象(上传产品软件包或固件文件)。 选择指标参数,即用来判断该二进制安全自动化扫描用例是否通过的参数。 图30 二进制扫描对象配置
此功能)。 手动测试步骤预期结果 必填。输入该步骤执行后的预期结果。可添加多条(手工测试步骤开关打开才有此功能)。 用例附件 上传该用例需要用到的关联文件。 图2 新建性能自动化用例 编写脚本入口。 完成上一步后,在弹窗中点击【确定】,开始编写性能自动化脚本。 图3 前往编写脚本
“有xx个超危漏洞,xx个高危漏洞通过华为安全工程师评审,可以当做误报/遗留漏洞”。 生成报告:一键生成测试报告,测试报告中会将上方“一键生成测试总结”的内容也生成到报告中。点击下方生成的 Word 和 Excel 格式的报告,可以下载查看报告的内容。 上传附件:上传的附件将放置到生成的报告中,非必填。
可填项,根据方案版本填写。 展示封面 可填项,尺寸不超过1280*960,图片大小不超过10M。 方案描述 可以参照样例【业务痛点及挑战】、【应用场景】、【方案优势和价值】等几个方面进行方案的描述。 方案附件 可选项,上传方案附件。 图6 新建解决方案 点击【提交】按钮,提交解决方案注册信息。
下载用例模板:为了导入用例成功,建议使用“下载用例模板”这里的模板来导入用例。 选择文件:完善用例模板后,重新选择“用例模板”这个文件,导入文件中写好的测试用例。 先点击“下载用例模板”,在测试用例模板中完成功能用例的编写,完成后点击选择文件上传导入功能测试用例,即可完成用例的导入。 图17 导入功能用例2
测试环境可使用华为云Anti-DDoS流量清洗服务;生产上架要求使用DDOS-高防-BGP Pro。 WAF √ √ 测试环境可申请入门版资源进行测试,生产上架要求如下: 中等级:WAF 标准版 高等级:WAF专业版 注:API商品通过APIG发布不涉及。 堡垒机 √ √ 华为云堡垒机服务,测试
项目总结 项目结束之后,项目经理可对整个项目进行总结回顾,支持上传关于对项目总结的相关文档。本模块对项目整个过程中的交付效率(交付时长,需求完成情况,资产信息进行统计)进行自动统计。 图1 项目总结入口 图2 项目总结 父主题: 项目总结
新建用例的附件和执行用例页面的附件是关联的吗? 这两个阶段的附件没有关联,新建用例时上传的附件不会带入到用例执行页面。在用例的详情页面两种附件都会展示,分别显示为用例附件和执行附件。 图1 用例详情页面 父主题: 验证中心
执行访谈类安全测试用例。 实际结果:访谈类用例需文字确认是否满足测试步骤的预期结果。 备注:对执行步骤结果的说明,非必填。 执行附件:上传对执行结果进行说明的文件,一般无需上传。 用例状态:下拉框有“待执行”,“执行中”,“执行完毕”三种状态可选择,根据实际情况选择。 执行结果:下拉框有“通过”
报告的生成名称规则是什么? 不同的租户名购买的资源部署的系统,会影响自动化用例执行吗? 联营方案设计完成后,为什么自动生成多个需求草稿? 报告会签中的测试方公司名来源。 主机扫描提示从vss获取扫描结果超时。 二进制扫描的二进制包上传后有效期多久? 网站安全扫描的结果里显示扫描的url不全。
点击【确定】,将会自动下载配置文件application.properties。您可以将配置文件保存至本地并补充待调研系统的数据库登录信息。 配置文件中包含了前面配置的规则、数据源信息等,用户可以修改配置文件中的信息。由于解决方案工作台不记录数据库密码,因此下载配置文件后可自行在文件中补充数据库登录密码。
前提条件:自定义输入执行该用例的前提条件。 步骤描述:输入该步骤的具体指定动作。 预期结果:输入该步骤执行后的预期结果。 用例附件:上传该用例需要用到的关联文件。 导入用例 在用例管理页面选择需求树及子节点后,单击“导入”按钮,先下载导入模板,按照模板填写完成后导入到解决方案工作台。
对应的截图;截图需要截大图,带右下角的时间,如果有敏感信息可以脱敏。 备注:对执行步骤结果的说明,非必填。 执行附件:上传对执行结果进行说明的文件,一般无需上传。 用例状态:下拉框有“待执行”,“执行中”,“执行完毕”三种状态可选择,根据实际情况选择。 执行结果:下拉框有“通过”