检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例前完成即可。如果您是通过加载需求模板/用例模板的形式加载了安全自动化用例(如:联营的安全自动化用
安全自动化用例 解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例执行前完成即可。
设置性能指标参数 点击“安全指标参数”的选框,可以对安全指标参数进行设置。如果本次不加载新的安全测试用例或指标,选择“否“跳过。 “是否创建安全指标参数”:默认选择为“是”,默认选择会在加载用例的同时,创建最新的安全扫描的指标参数;如果您本次无需加载安全扫描(包含主机扫描、web
前置条件: 已授权VSS委托,参考授权安全自动化委托; 进行安全自动化用例设计和执行的账号拥有VSS的使用权限,参考添加安全自动化使用权限; 执行网站扫描前,已购买漏洞扫描服务配额,参考购买安全扫描配额。 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻
性能自动化用例脚本已经执行完成了,为什么还是显示执行中? 这是因为该用例包含自动化脚本和手工步骤,自动化脚本执行后手工步骤会默认为进行中,可以再次进入到执行界面手动修改手工用例状态。 图1 性能自动化用例执行状态修改 父主题: 验证中心
点开测试报告里的附件,会有安全提示,怎么去掉这个提示? 这个是Office的安全警告,后续会优化该体验。 父主题: 验证中心
架构可靠性检查,为什么有的会有手动评估补充? 华为认证测试类型的方案架构根据预置的可靠性要求进行检查,且会按照对应的应用服务方式进行检查区分,例如,Licence方案下关于应用部署要求可手动补充评估,而SaaS方案没有。 图1 可靠性检查 父主题: 设计中心
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
已经加了CCE,可靠性检查的时候,”应用部署使用CCE集群/ECS集群”项显示“缺少ECS集群“ 检查一下架构图中是否只有一个ECS图元,不管有没有CCE纳管,都需要多个ECS组成集群,所以不管有没有CCE图元,都需要多个ECS图元。 父主题: 设计中心
测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴负责,华为测试工程师主要负责
户可根据需要修改解决方案工作台预置的节点命名检查规范后,添加指定的监控对象进行检查。 图13 作业节点命名检查 脚本命名检查 检查DataArts Studio脚本命名是否符合项目定义的规范。 图14 脚本命名检查 环境变量命名 检查DataArts Studio环境变量命名是否
上传该用例需要用到的关联文件。 点击【确定并编写脚本】,添加请求。测试脚本页面点击新建步骤中的【URL请求】,选择请求类型、协议类型,填写URL、URL参数,请求头、请求体等内容。 图2 脚本编辑页面-请求 添加检查点(可选):检查响应体是否符合预期,设置检查点的来源、属性、比较符、目标值等内容。
集成架构可靠性检查结果不通过,还可以保存和提交吗? 可以。 联营认证可靠性检查是根据联营认证测试要求预置的辅助检查,会根据用户选择的联营方案应用类型、可靠性级别对该方案进行可靠性检查。如果检查不通过,可继续保存和提交审核,但在方案审核界面将会展示可靠性检查结果,建议检查通过后再提交审核。
基于解决方案工作台快速完成联营、先进云认证测试 认证测试须知 认证测试流程概览 认证测试操作指导 认证测试基线用例指导 认证测试常见问题
台预置的节点命名检查规范后,添加指定的监控对象进行检查。 图46 作业节点命名检查 DataArts Studio脚本命名检查 检查DataArts Studio脚本命名是否符合项目定义的规范。 图47 脚本命名检查 DataArts Studio环境变量命名检查 图48 环境变量命名检查
选择源模型中配置的表 一致性校验 创建的ETL脚本支持一致性校验,脚本本身是否符合SQLl语法、引用到的物理模型是否存在、引用到的物理模型表和字段是否存在。 图2 一致性校验 预览和下载 ETL已完成的脚本支持预览和下载。支持在创建界面预览和下载脚本,或在ETL映射管理界面预览和下载。 图3
功能自动化 支持脚本化测试用例设计与执行,提升测试效率。 性能验证 提供了HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV协议的高并发测试能力。 安全验证 主机扫描 自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官
线拖拽图元完成架构设计。 图1 图元类型 设计规则实时检查 解决方案工作台设计中心预置设计规则1000+,实时检查集成集成路径连通性,确保方案设计质量。 集成路径实时检查:设计中心已预置设计规则,集成路径可实时检查并给出检查结果。 图元推荐:支持开启辅助优选模式,提示推荐图元。
要求,能够安全、平稳、可靠地运行在华为云上。 开发者与迁移激励:华为云面向技术合作伙伴推出的一项联合方案构建计划,加强对合作伙伴解决方案及服务构建、迁移过程中的技术赋能、支持,提供技术能力认证,并为通过认证的解决方案和服务提供营销及业务支持。 基线构建 华为Lead基线构建:华为