检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
预置到设计中心的设计引擎中,可对用户设计的集成路径实时检查并给出检查结果,确保方案质量。 工具&示例代码共享 工具&示例代码共享提供解决方案预集成和验证可参考的工具&示例代码,通过引用工具&示例代码用户可以加速实现与云服务的预集成开发以及方案的验证。
决方案工作台解决方案加速场>解决方案实践”对解决方案实践进行检索。 解决方案实践如有配套的样例代码、架构模板均会同步上架到加速场架构模板和工具&示例代码模块。 解决方案实践检索 输入关键字,解决方案工作台解决方案加速场将会根据您输入的关键字、选择的适用行业、适用场景对解决方案实践
图10 下载配置文件 图11 更新配置文件 返回“数据调研作业”页面,下载探源工具示例代码,结合下载的配置文件按照探源工具指导对源系统进行数据调研。 下载探源工具示例代码 图12 下载探源工具示例代码 将下载的压缩包解压缩。jar包已提供为分段压缩包,把子压缩包放在一个文件夹
使用到自建的redis,kafka,nginx等中间件,也需要在服务器的命名中体现出来。 可靠性要求的安全服务, 比如HSS、Anti-ddos、堡垒机、Waf等也需要在架构图中体现;每台ECS都需要配置一个HSS主机安全服务,也需要在架构图中体现出来。 根据设计要求完成集成架构的设计:
解决方案加速场 解决方案加速场介绍 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 数据资产模型
“安全手工用例”:“访谈类”和执行结果为“不涉及”的用例只需在“实际结果”使用文字描述 工具扫描类用例-二进制扫描:需要满足安全指标的要求。 “二进制扫描”漏洞处理 关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的漏洞参考“服务依赖组件漏洞分
报告 “提交用例设计”:待用例设计完成后提交给华为测试工程师评审 图1 查看安全手工用例 点击“安全自动化”,可查看工具扫描-二进制扫描的测试用例。 图2 查看工具扫描测试用例 如需要变更用例设计人,可以点击用例管理界面右下角的“变更用例设计人”,新增用例设计人(待增加的处理人已在空间中)。
指标参数分组执行 图8 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
为了批量自动获取客户源端系统的数据结构,可使用解决方案工作台的探源工具进行数据探源,因此需要准备好可运行该探源工具的服务器。要求:Linux操作系统且该服务器与要探源的源端系统网络互通即可。 云服务资源准备 MRS 普通集群 CDM集群 DataArts Studio 初级版及以上 按照需求准备好需要用到的云服
持对问题打标签,可以对问题聚类分析。 图14 问题管理 工具&示例代码 华为云验证团队持续沉淀方案构建、验证过程中自研的工具&示例代码 ,用户基于工具&示例代码可以快速完成与指定云服务的方案构建和预集成验证。 图15 工具&示例代码 认证测试 基于设计中心、验证中心、解决方案加速
用例模板:行业场景的手工和自动化测试用例模板,可以快速引用到自己的工作空间,提升用例设计和执行效率。 工具&示例代码共享:开放的验证工具&示例代码共享社区,大量优秀验证工具、示例代码持续沉淀和共享,提升方案预集成、验证效率。 解决方案实践:同步华为云解决方案实践、各产品服务最佳
用户名@ip地址,查看是否能访问和登录。(内网可能无法访问到外网部分主机,建议找TE用跳板机或者让伙伴验证)。 主机安全组入方向是否允许扫描工具ip通过 漏洞管理服务的主机扫描IP有哪些?_漏洞管理服务_常见问题_主机扫描类_华为云 (huaweicloud.com) 来自CodeArts
发者空间平台完成,点击平台开发者空间访问,建议使用Chrome浏览器访问。 解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台,更多关于解决方案工作台的介绍参考什么是解决方案工作台。 测试前准备 本文档介绍的是全程只在开发者空间上完成认证,开发者空间要求华为云
指标参数分组执行 图9 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
套餐包类型 免费基础版:包含基础的设计、验证、交付、运维能力。 增强包:不同功能模块的增强包,购买后能体验解决方案工作台的全场景业务功能。 关于基础免费版和增强包的具体说明可参考计费说明。 区域 选择套餐包要使用的区域,当前仅支持华北-北京四区域。 套餐规格 免费基础版:面向所有用户开
测试报告名称 自定义测试报告名称,系统默认按照“方案名称”-“需求名称”-“测试报告”进行命名、 指定测试工具 可选项,自定义输入测试中使用的工具,如性能测试服务CPTS,压测工具Jmeter等。 测试总结 可选项,自定义输入测试总结,该测试总结将会在生成报告的“验证结论”章节中呈现。
针对场景通用用例可抽象为用例模板,支持同类验证快速复用,大幅提升用例设计和执行效率。 工具&示例代码 方案构建、验证过程中自研的工具&示例代码、解决方案实践配套样例代码、各产品服务集成样例代码 ,用户基于工具&示例代码可以快速完成云服务的快速预集成以及验证。 解决方案实践 同步华为云解决
在“实际结果”使用文字描述即可);工具扫描需要满足安全指标的要求。 “可靠性用例”:每条可靠性测试用例都要在实际结果上传截图和截图的文字描述。 “二进制扫描”漏洞处理 关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的
认证测试基于“解决方案工作台”操作完成,点击平台解决方案工作台访问链接访问,建议使用Chrome浏览器访问。解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台,更多关于解决方案工作台的介绍参考什么是解决方案工作台。 用户角色介绍 解决方案工作台角色 解决方案工作台角色,分为企业管理员和普通用户。
6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 架构资产管理 02 解决方案加速场 解决方案加速场沉淀方案管理的用例模板、架构模板等资产,实现经验高效共享,加速解决方案构建和交付。 6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库