检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证测试常见问题 架构中是否必须要有ddos、WAF、CBH、HSS等可靠性产品? 对于联营商品和先进云软件认证: (1)SAAS产品在架构必须要有ddos、WAF、CBH、HSS等可靠性产品; (2)license产品必须要有ddos和HSS,是否需要配置CBH,需要视情况而定
持对问题打标签,可以对问题聚类分析。 图14 问题管理 工具&示例代码 华为云验证团队持续沉淀方案构建、验证过程中自研的工具&示例代码 ,用户基于工具&示例代码可以快速完成与指定云服务的方案构建和预集成验证。 图15 工具&示例代码 认证测试 基于设计中心、验证中心、解决方案加速
用例模板:行业场景的手工和自动化测试用例模板,可以快速引用到自己的工作空间,提升用例设计和执行效率。 工具&示例代码共享:开放的验证工具&示例代码共享社区,大量优秀验证工具、示例代码持续沉淀和共享,提升方案预集成、验证效率。 解决方案实践:同步华为云解决方案实践、各产品服务最佳
成,点击平台开发者中心和解决方案工作台访问,建议使用Chrome浏览器访问。解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台,更多关于解决方案工作台的介绍参考什么是解决方案工作台。 测试前准备 伙伴使用华为云账号注册解决方案工作台,详情见访问解决方案工作台 父主题:
认证测试基于“解决方案工作台”操作完成,点击平台解决方案工作台访问链接访问,建议使用Chrome浏览器访问。解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台,更多关于解决方案工作台的介绍参考什么是解决方案工作台。 认证测试可靠性级别 可靠性级别是根据软件系统的重要性对软件可靠性的级别进行分
指标参数分组执行 图8 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
测试报告名称 自定义测试报告名称,系统默认按照“方案名称”-“需求名称”-“测试报告”进行命名、 指定测试工具 可选项,自定义输入测试中使用的工具,如性能测试服务CPTS,压测工具Jmeter等。 测试总结 可选项,自定义输入测试总结,该测试总结将会在生成报告的“验证结论”章节中呈现。
在“实际结果”使用文字描述即可);工具扫描需要满足安全指标的要求。 “可靠性用例”:每条可靠性测试用例都要在实际结果上传截图和截图的文字描述。 “二进制扫描”漏洞处理 关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的
4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构,可使用解决方案工作台的探源工具进行数据探源,因此需要准备好可运行该探源工具的服务器。要求:Linux操作系统且该服务器与要探源的源端系统网络互通即可。 云服务资源准备 MRS 普通集群 CDM集群
6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 架构资产管理 02 解决方案加速场 解决方案加速场沉淀方案管理的用例模板、架构模板等资产,实现经验高效共享,加速解决方案构建和交付。 6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库
指标参数分组执行 图9 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
问题管理的问题单导出乱码是什么原因? 测试问题的编辑按钮为什么是置灰的? 测试问题的处理责任人(非提出人)不能闭环该问题吗? 怎么添加指定的测试工具? 提交报告审核时提示还有执行人未确定提交怎么办? 测试报告里最后一页的测试代表是显示用户账号吗? 测试报告末尾的会签为什么只有测试方信息,没有审核方信息?
的集成架构,快速复制到当前工作空间进行二次编辑。 架构描述 对整个架构的业务流,数据流进行说明。 设计集成架构 基于左侧的图元库以及上方的工具栏面板完成架构图的设计,点击右上角保存按钮完成架构图手工保存,默认开启自动保存功能(5min自动保存一次)。您也可以使用画布右下角的“架构
能力外(包含在线协作的项目管理、计划管理、问题管理、交付方案设计、实施管理、验收用例管理、验收报告生成等能力),还提供面向数据治理场景效率工具增强包(包含数据调研作业、入湖清单管理,CDM作业、ETL Mapping作业、数据治理实施质量检查作业,Informatica作业等能力),高效完成数据治理实施和交付。
需求,添加“安全测试”类型) (2)在“安全测试”下,点击本次新增用例期望放入的子需求类型。以图中示例为例,新增用例将放入“执行3条VSS工具...”这个子需求类型中。 (3)在右侧最新用例模板中,找到“模板需求描述”这个表头下方标签为“【联合销售、通用商品、联营商品、先进云必测
其他空间架构中复制到您当前的架构下、而当前架构的底座为HCSO,则粘贴后当前架构无法保存,需要把DMS图元删除。 画布调整 在设计中心画布工具栏点击放大缩小按钮可实现画布的放大缩小,同时,您也可以通过Ctrl+鼠标滚轮实现画布的放大缩小。 支持调整画布比例、大小。 支持进入全屏模式,专注设计。
安全扫描配额 图9 购买安全扫描配额入口 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
认证测试常见问题 测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴
设计架构 在架构设计阶段伙伴架构师完成集成架构设计和资源清单配置。 创建技术架构 集成架构设计详细操作步骤参见集成架构设计。 伙伴架构师用户登录解决方案工作台,进入工作空间--》选择需要设计的方案--》点击“更多”下拉框--》点击“设计”,即可跳转到架构“设计中心”的页面。 图1
设计架构 在架构设计阶段伙伴架构师完成集成架构设计和资源清单配置。 创建技术架构 集成架构设计详细操作步骤参见集成架构设计。 伙伴架构师用户登录解决方案工作台,进入工作空间--》选择需要设计的方案--》点击“更多”下拉框--》点击“设计”,即可跳转到架构“设计中心”的页面。 图1