检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用解决方案工作台完成快捷验证 本节介绍如何使用解决方案工作台完成方案仅验证。 创建空间 新建用例文件夹 手工用例 性能自动化用例 安全自动化用例
保附件不包含:1、非公开的信息资产(包括不限于关键源代码、断裂代码和产品/平台全套源代码);2、未经权利人授权的软件或工具;3、RMS加密文件。 官网链接 该解决方案实践在华为云官网的链接地址,通常为官网解决方案实践或各个云服务帮助文档的最佳实践地址。 实践名称 自定义解决方案实践名称。
用例附件 上传该用例需要用到的关联文件。 添加扫描对象:上传产品软件包或固件文件。 图24 二进制扫描对象配置 点击【确定】或【确定并上传文件】,完成用例新建。 确定:仅保存用例的基本信息,不上传扫描对象,后续执行用例前需上传扫描对象。 确定并上传文件:保存用例的基本信息且上传扫描对象,后续可直接执行用例。
点击【确定】,将会自动下载配置文件application.properties。您可以将配置文件保存至本地并补充待调研系统的数据库登录信息。 配置文件中包含了前面配置的规则、数据源信息等,用户可以修改配置文件中的信息。由于解决方案工作台不记录数据库密码,因此下载配置文件后可自行在文件中补充数据库登录密码。
关验收文档,用户可下载文档到本地查看。 项目报告:.docx文件,包含项目的基本信息、架构信息、实施情况、用例执行情况等所有项目相关信息; 解决方案:.ppt文件,展示项目方案设计的相关信息; 测试用例:.xlsx文件,项目验收用例清单。 图10 生成验收文档 点击右下角的【提交
必填。该场景默认选中即可。 事件名称 必填。自定义事件名称。 事件描述 必填。根据描述中预置的标题填写内容。 参考附件 选填。对于事件的补充说明的或者相关的文件。 归属项目 必填。关联的项目。 运维事件流程 必填。关联的事件流程,后续事件的处理根据该流程进行。 事件等级 必填。事件的严重等级。 标签
1.3部分内容。 5 、查看主机安全组和主机安全(HSS)的配置 后面的配置会把前面的覆盖,在整改时需要把要修改的配置在原本配置上修改或在文件末尾修改。 父主题: 验证中心
在模板excel中使用下拉自动复制的功能时,注意避免数字自动递增而导致内容不符合预期。 在复制内容到用例模板中时注意不要在文字前后端产生多余的空格。 用例文件中不允许存在”<script>”字样,会被识别成可运行的脚本,可以先用【script】代替。 图2 模板填写注意事项 父主题: 验证中心
Web扫描的几种鉴权方式 若通过以上几种方式仍然扫描失败,比如您的网站存在多域名的情况,可使用手动导入探索文件的方式来进行扫描,探索文件录制参见手动探索文件录制指导。 图3 上传探索文件执行Web扫描入口 VSS主机扫描,需要修复“限制root用户SSH远程登录”漏洞,此时需要配置普通
时将会自动加载该词条,可以直接引用。 图2 逻辑实体引用词条 支持下载词条导入模板后填写该模板进行批量导入词条。 支持导出词条为Excel文件。 图3 导入导出词条 类别管理 在类别管理下选择“新建”按钮,输入类别名称、选择背景颜色后点击确认。 图4 新建类别 在设计逻辑实体时和物理表名设计时指定类别
部署在HCS底座的主机连通性测试失败。 自动化用例预期的成功率在哪里设置? 性能自动化用例脚本已经执行完成了,为什么还是显示执行中? 导出的文件多很多字段导入的时候不用删除吗? 怎么查看用例的主设计人和主执行人? 解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 从
下载用例模板:为了导入用例成功,建议使用“下载用例模板”这里的模板来导入用例。 选择文件:完善用例模板后,重新选择“用例模板”这个文件,导入文件中写好的测试用例。 先点击“下载用例模板”,在测试用例模板中完成功能用例的编写,完成后点击选择文件上传导入功能测试用例,即可完成用例的导入。 图17 导入功能用例2
该弹窗点击【向导式需求与用例生成】按钮即可 图9 编辑需求 填写起止时间(按实际测试计划为准),然后点击【下载功能清单模板】下载模板文件,在模板文件里编辑功能清单。 图10 编辑需求 图11 功能清单 点击【上传功能清单】,上传成功后会生成对应的功能测试需求项,点击【保存并下一步】
总平均值。 图3 自验证效率分析入口 图4 自验证效率分析页 需求报表导出:点击需求报表页面的“导出”按钮,即可导出本空间内需求Excel文件。 问题管理报表 问题管理报表主页分为测试需求情况分布饼状图、关联云服务分布饼状图、问题闭环情况饼状图、问题列表四个区域。 测试需求情况分
添加采集信息 预览监控对象配置信息,并将该信息保存到本地,另存为配置文件application.properties。 图4 预览监控对象配置信息 下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包,并与配置文件application.properties一起放在远端服务
不同版本与功能清单的映射关系 图8 填写示例: 无版本划分时,清除模板内容,填写示例: 图9 无版本划分填写示例: 以上信息填写完整无误后,保存文件,修改文件名称,格式为“XX公司-XX方案特性清单”。 特性清单填写完成,开始方案设计 伙伴架构师注册解决方案,选择对应的认证测试流程,同时指定伙伴架构师完成方案架构设计。
不同版本与功能清单的映射关系 图8 填写示例: 无版本划分时,清除模板内容,填写示例: 图9 无版本划分填写示例: 以上信息填写完整无误后,保存文件,修改文件名称,格式为“XX公司-XX方案功能清单”。 特性清单填写完成,开始方案设计 伙伴架构师注册解决方案,选择对应的认证测试流程,同时指定伙伴架构师完成方案架构设计。
执行访谈类安全测试用例。 实际结果:访谈类用例需文字确认是否满足测试步骤的预期结果。 备注:对执行步骤结果的说明,非必填。 执行附件:上传对执行结果进行说明的文件,一般无需上传。 用例状态:下拉框有“待执行”,“执行中”,“执行完毕”三种状态可选择,根据实际情况选择。 执行结果:下拉框有“通过”,“
步骤描述 输入该二进制扫描的执行步骤。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 上传二进制扫描对象(上传产品软件包或固件文件)。 选择指标参数,即用来判断该二进制安全自动化扫描用例是否通过的参数。 图30 二进制扫描对象配置 完成后点击【
自定义对于该用例的描述信息。 前提条件 自定义输入执行该用例的前提条件。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 图2 新建性能自动化用例 编写脚本入口。 完成上一步后,在弹窗中点击【确定】,开始编写性能自动化脚本。 图3 前往编写脚本 或者在用例