检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/遗留漏洞”。 生成报告:一键生成测试报告,测试报告中会将上方“一键生成测试总结”的内容也生成到报告中。点击下方生成的 Word 和 Excel 格式的报告,可以下载查看报告的内容。 上传附件:上传的附件将放置到生成的报告中,非必填。 报告评审人:选择指定的华为/伙伴测试工程师作为报告评审人。
此处可以选择“否”,则不会创建新的性能指标参数。本次以选择“是”来举例说明。 “指标名称”:给本次创建的性能指标参数命名,方便后期能快速识别。 “指标描述”:对本次创建指标参数的描述加以备注,一般默认即可。 图12 设置性能指标参数 点击“安全指标参数”的选框,可以对安全指标参
复制完成后,可在复制的集成架构基础上进行二次编辑。可参考集成架构设计指导进行详细的集成架构设计。 图元多底座适配 解决方案工作台方案管理和设计中心支持多底座差异化识别,将根据您创建的方案所适配的底座&架构所适配的底座过滤对应的服务。如您需要其他类型的底座,请在新建方案和架构并在新建时选择您需要的底座。
图3 软件、硬件、人工服务类型 图4 填写示例: C、D、E、F列填写组件的特性划分,同列中,同一名称的特性进行单元格合并,便于解决方案工作台识别。G列的核心功能点,如果本次伙伴Lead无需测试业务功能用例,可以不填写。如规划联营复用时建议填写。 方案复用联营报告或伙伴lead报告将
图3 问题创建页 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。 问题描述 对提出的问题做一个阐述,尽量详细。 问题状态 提交:该问题单由提出人创建完成,并指定了处理责任人,处理责任人未做任何处理。 定位:处理责任人定位问题单中的问题。
网址登录后的URL地址,例如:http://www.domain.com/home,即自动探索的起始URL。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多;
图3 软件、硬件、人工服务类型 图4 填写示例: C、D、E、F列填写组件的特性划分,同列中,同一名称的特性进行单元格合并,便于解决方案工作台识别。G列的核心功能点,联营为必填项,对应的是二级功能下的一些子功能,比如“新增”、“删除”等等。如果没有核心功能,则复制二级功能名称到核心功能。
网址登录后的URL地址,例如:http://www.domain.com/home,即自动探索的起始URL。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多;
PG,PNG格式,图片大小不超过5M。 工具名称 工具/示例代码的名称,自定义,建议您按照一定的命名规则填写工具/示例代码名称,方便您快速识别和查找。 工具属性 工具:提供的是已经编译过、可直接运行或按照要求输入参数后可运行的代码包。 示例代码:提供的是源代码、参考示例。 工具类型
域名/IP地址 填写待扫描网站的域名/IP地址,要求是可公网访问的域名或IP地址,暂不支持扫描内网IP。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 目标网址 在输入框中补充待扫描网站的完整URL。 扫描模式: 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少;
图5 配置云服务规格 按相同方式配置所有涉及的云服务规格,完成后点击保存。 主题设计 信息架构IA是现实事务在IT世界的建模体现,主要是识别业务对象、抽象业务对象、形成业务对象列表,其中的主题设计可明确业务对象的数据分层架构,梳理出资产目录。本实践的主题设计如下: 表1 主题设计参考
节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。 报告生成 基于用户的方