检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方式一:该IAM用户登录华为云,在解决方案工作台入口页面点击【控制台】,首次登录会进入服务声明签署页,需要您签署服务声明。完成后点击【立即使用】,即可成为解决方案工作台用户。 方式二:联系该IAM账号的企业管理员在运营中心的用户管理页面添加用户。 图1 运营中心 图2 添加用户 父主题:
深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设
通过Welink分享 进入设计中心,选择方案下需要分享的集成架构,点击右上角分享集成架构图形按钮-确认是否存在信息安全风险-选择Welink分享。 使用w3账号鉴权登录。 鉴权通过后,可分享给最近聊天的用户或指定w3账号的用户。 该用户/群组将会收到分享链接。 被分享对象点击链接即可查看集成架构图,无需登录解决方案工作台。
任务管理 企业管理员可对本企业下的方案和人员进行任务分配。如何成为企业管理员请参考设置本企业企业管理员,同时,任务管理模块需要白名单权限,如需使用请参考获取帮助联系解决方案工作台客服说明。 图1 任务管理 任务列表 任务列表展示当前配置的任务,点击添加按钮新增任务。 支持按照标签、任
请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。 在模板excel中使用下拉自动复制的功能时,注意避免数字自动递增而导致内容不符合预期。 在复制内容到用例模板中时注意不要在文字前后端产生多余的空格。 用例文件中
例如:如果项目依赖边缘硬件,该硬件可以用户自备,也可以购买华为的,解决方案工作台上怎么体现该信息? 可以把该信息备注在设计中心配置清单的说明列里。如,云堡垒机使用用户线下自建的资源,如下图所示。 图1 添加配置备注 如果是某个资源服务需要补充依赖信息,如下图中的服务器,可以在备注里补充说明该服务器的相关依赖。
误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;容器镜像选择使用安全的基础镜像,只包含应用运行时依赖的组件。 将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版
查看测试券申请状态 当申请状态为“已通过”,使用本次认证测试的华为云主账号登录华为云“费用中心-优惠券折扣-优惠券”查收测试券。确认金额与“解决方案工作台”申请的金额一致后,您可以去华为云控制台,按照“解决方案工作台”申请的云服务的规格,购买对应规格的云服务,并搭建测试环境。 图8 查收代金券
支持用例设计人新建性能自动化测试用例。 进入用例列表,切换至【性能自动化】页签,选中测试需求并点击【新建】按钮。 图1 新建性能自动化用例 新建性能自动化用例,填写相关内容,如需要手工步骤补充执行内容,请打开【手工测试步骤】开关并填写步骤描述和预期结果,否则请关闭。完成后点击【确定】。 表1 性能自动化用例新建参数说明
解决方案工作台同时支持全局角色和空间角色。 全局角色:即解决方案工作台平台角色,分为解决方案工作台企业管理员和解决方案工作台企业用户,区别是仅解决方案工作台企业管理员允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。
管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。仅允许拥有解决方案工作台企业管理员角色的用户使用运营中心。 有两种方式成为企业管理员角色: 方式一:主账号或者本企业第一个登录解决方案工作台的IAM用户会自动拥有解决方案工作台企业管理员角色。
场中查看并引用该方案。 图3 配置待发布方案的基本信息 如需修改其他信息,请在方案管理处修改方案,参考方案变更。 点击【保存并下一步】,自定义关联要发布的架构和发布范围。 图4 关联架构信息 点击【保存并下一步】,自定义关联该方案的验证信息,包括验证需求、需求下的用例并设置发布范围。
伙伴需要在伙伴中心创建解决方案和联合立项,完成后会自动在解决方案工作台里生成工作空间,华为的PSA,和两个测试工程师会自动添加到该空间。 创建解决方案 伙伴在伙伴中心创建并录入解决方案基本信息。伙伴在伙伴中心,创建解决方案,方案的信息后续会带入到解决方案工作台,例如方案名称、特性清单等,操作详情见伙伴中心-创建解决方案。
对六个应用构建材料进行设计 这六个应用构建材料都需要设计,其中第二个架构图【XXX产品/方案部署架构图(含业务流,必选)】,需要在画布中使用设计器的图元进行设计,其他材料可以使用图片粘贴到画布中。 设计器常用功能: 架构推荐:解决方案工作台预置了大量的架构模板,用户可以根据业务搜索模板,加载模板后进行二次加工。
动审核是否满足联营各项标准 -- 支持性能自动化用例自动获取CCE/ECS内存、CPU使用率 联营/先进云/伙伴Lead场景,支持性能自动化执行完毕后自动获取CCE/ECS内存、CPU使用率,并自动填充在测试报告中 -- 安全自动化测试不通过的扫描结果支持填写处理说明 联营/先进
测试报告,助力基线构建/自定义验证/认证测试效率提升2-6倍。 常用功能 新建并执行手工测试用例 新建并执行性能自动化用例 新建并执行主机安全自动化扫描用例 新建并执行WEB安全自动化扫描用例 新建并执行二进制安全自动化扫描用例 03 入门 弹性云服务器(Elastic Cloud
需求管理-方案信息页面 点击“保存并下一步”,进入“验证策略”阶段。 图3 验证策略(1) 选择对应的部署架构信息和对应的资源开通流程的账号,一般选择伙伴测试工程师的解决方案工作台账号;后期会使用该账号执行资源开通的流程,不会实际开通测试资源。 点击“保存并下一步”,进入“测试需求”阶段。
给他人处理 “变更用例设计人”:可以修改用例设计的责任人 “变更用例执行人”:可以变更测试用例执行的责任人 “报告预览”:可以生成测试总结并生成测试报告 “提交用例设计”:待用例设计完成后提交给华为测试工程师评审。 图2 用例管理页面 如果需要变更用例设计人,可以点击用例管理界面
3)抽测用例需要有主场景的端到端场景测试用例 集成测试 1)选取3-5个实例化场景体现伙伴业务系统与华为云服务集成 2)覆盖所有集成的高阶云服务,提供华为云服务使用截图 3)用例流程中,体现业务流、数据流的连通性验证 沃土云创认证测试主要包含功能、集成验证方面测试内容,伙伴作为测试主体,华为方进行测试支撑及测试结果审核。
执行功能自动化用例 功能自动化用例新建完成后,用例执行人可以直接执行,无需提交用例设计。 单个用例执行 使用默认环境参数执行 点击用例后面的【操作】按钮,再点击【执行】(使用默认环境参数)执行该用例。 选择环境参数执行。适用于用户设置了多组环境参数的情况,可以自定义选择环境参数。