检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入解决方案工作台控制台，单击右下角的“解决方案加速场>工具&示例代码共享”，进入工具&示例代码共享。在工具&示例代码共享页面您可以进行工具&示例代码相关操作，如工具&示例代码上架、工具&示例代码查找、工具&示例代码下载和工具&示例代码评价。 图1 工具&示例代码共享界面 工具&示例代码上架 所有解决方案工作台用户均可以申请自己的工具&示例代码上架。
主机扫描提示从vss获取扫描结果超时。 请尝试点击【更新报告】按钮，如果还是不能获取扫描结果请联系我们。 父主题： 验证中心
自动化用例预期的成功率在哪里设置？ 可以在对应的自动化类型下点击【指标参数】，设置指标参数，如性能自动化的成功率、安全自动化的扫描漏洞数等。 图1 指标参数设置 父主题： 验证中心
经过用户授权（支持账密授权）访问用户主机，漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置，实时同步官网更新的漏洞库匹配漏洞特征，帮助用户及时发现主机安全隐患。 漏洞扫描服务支持添加Linux操作系统，支持主机漏洞扫描、基线检测、等保合规检测。 新建主机扫描用例
经过用户授权（支持账密授权）访问用户主机，漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置，实时同步官网更新的漏洞库匹配漏洞特征，帮助用户及时发现主机安全隐患。 漏洞扫描服务支持添加Linux操作系统和Windows操作系统的主机。 Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。
经过用户授权（支持账密授权）访问用户主机，漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置，实时同步官网更新的漏洞库匹配漏洞特征，帮助用户及时发现主机安全隐患。 漏洞扫描服务支持添加Linux操作系统，支持主机漏洞扫描、基线检测、等保合规检测。 新建主机扫描用例
图3 上传探索文件执行Web扫描入口 VSS主机扫描，需要修复“限制root用户SSH远程登录”漏洞，此时需要配置普通用户和sudo提权用户来扫描，对于配置后扫描结果失败的情况，如何处理？ 点击查看配置普通用户和sudo提权用户漏洞扫描失败案例。 使用华为云的服务器，也需要做主机扫描吗？
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些？ 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为： 119.3.163.10 120.46.156.66 119.3.182.201
针对场景通用用例可抽象为用例模板，支持同类验证快速复用，大幅提升用例设计和执行效率。 工具&示例代码 方案构建、验证过程中自研的工具&示例代码、解决方案实践配套样例代码、各产品服务集成样例代码 ，用户基于工具&示例代码可以快速完成云服务的快速预集成以及验证。 解决方案实践 同步华为云解决方案实践、
对于没有可用升级版本的，参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景、出现漏洞的影响，对产品受影响的场景需采取有效规避措施，测试完成前不能整改的需给出整改计划。分析结果通过华为安全工程师评审后归档保存。 “服务依赖组件漏洞分析”表提供了填写说明和填写模板供您填写前参考。
如您安全扫描的用例有误报/无法修复的漏洞，通过填写“服务依赖组件漏洞分析表”，且分析结果通过华为安全工程师评审的场景，则需要在一键生成的测试总结中，对应的安全结论部分追加结论，示例“有xx个超危漏洞，xx个高危漏洞通过华为安全工程师评审，可以当做误报/遗留漏洞”。 生成报告：一键生成测试
返回“数据调研作业”页面，下载探源工具示例代码，结合下载的配置文件按照探源工具指导对源系统进行数据调研。 下载探源工具示例代码 图10 下载探源工具示例代码 将下载的压缩包解压缩。jar包已提供为分段压缩包，把子压缩包放在一个文件夹中解压即可得到完整jar包。同时支持通过修改代码，重新编译打包。 将j
对于没有可用升级版本的，参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景、出现漏洞的影响，对产品受影响的场景需采取有效规避措施，测试完成前不能整改的需给出整改计划。分析结果通过华为安全工程师评审后归档保存。 “服务依赖组件漏洞分析”表提供了填写说明和填写模板供您填写前参考。
架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 架构资产管理 02 解决方案加速场 解决方案加速场沉淀方案管理的用例模板、架构模板等资产，实现经验高效共享，加速解决方案构建和交付。 6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库
二进制包扫描（不依赖部署环境） 示例：2023-9-8 示例：2023-9-8 XXX 0.5 不同类型测试可并行执行。 安全漏洞修复时间较长，请优先执行安全工具扫描（二进制、WEB、主机扫描）并将报告中的安全漏洞及时反馈开发人员进行修复。 如商品已通过华为云其他类型测试，请提供相关测试材料，与认证测试团队对齐后评估复用测试结论。
解决方案工作台集成了VSS，为用户提供安全自动化测试，含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍，请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化，需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。 VSS委托 解决方案工作台
必填，附件格式限制：docx，支持最多1个附件，每个附件50M，附件名字长度不超过64位；请确保附件不包含:1、非公开的信息资产（包括不限于关键源代码、断裂代码和产品/平台全套源代码）；2、未经权利人授权的软件或工具；3、RMS加密文件。 官网链接 该解决方案实践在华为云官网的链接地址，通常为官网解决方
编排。 VSS 漏洞扫描服务（Vulnerability Scan Service，简称VSS）是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后，提供扫描报告详情，用于查看漏洞明细、修复建议等信息。
解决方案加速场 架构模版 支持按照行业、场景快速查询参考架构 架构模板 8 解决方案加速场 工具&示例代码 支持按照工具属性、工具类型、发布企业快速查询工具&示例代码 工具&示例代码 9 解决方案加速场 用例模版 支持按照行业、场景快速查询用例模板 用例模板 10 运营中心 企业报表
例模板，联营、开发者应用构建等场景已发布标准用例模板集。 工具&示例代码：华为云验证团队持续沉淀方案构建、验证过程中自研的工具&示例代码、解决方案实践配套样例代码、各产品服务集成样例代码 ，伙伴基于工具&示例代码可以快速完成云服务的快速预集成以及验证。 解决方案实践：同步华为云解
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
