检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
伙伴lead解决方案测试,需要测哪些内容? 对于伙伴Lead解决方案中的联营商品,参考华为云认证测试内容与要求。 对于伙伴Lead解决方案中的联合销售商品/通用商品,华为测试人员检查是否满足最新“【安全基础A1类】【联合销售、通用商品必测】认证测试”用例模板的安全测试用例。其他测试范围当前
总览可查看内容 项目周报,在项目进行过程中,可通过解决方案工作台配置周报自动发送,通知项目组相关成员项目进展和风险。 支持查看项目基本信息,包括项目启动日期、交付日期、总工作项数、当前进度、项目状态等; 支持查看里程碑,支持里程碑关联交付计划; 支持查看项目动态、整体进度、团队成员;
安全自动化用例 解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例执行前完成即可。
信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例前完成即可。如果您是通过加载需求模板/用例模板的形式加载了安全自动化用例(如:联营的安全自动化用
前置条件: 已授权VSS委托,参考授权安全自动化委托; 进行安全自动化用例设计和执行的账号拥有VSS的使用权限,参考添加安全自动化使用权限; 执行网站扫描前,已购买漏洞扫描服务配额,参考购买安全扫描配额。 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻
测试要求 安全测试 手工安全测试用例 1)执行5条访谈类手工安全测试用例。 二进制扫描 1)基于解决方案工作台,完成安全自动化扫描用例(安全自动化用例可通过“验证中心”使用用例模板或在需求管理使用需求模板创建)。 2)修复要求请参考扫描结果与修复建议。 认证测试包含的安全测试已上架用例模板,如需了解测试内容可点击查看。
二进制扫描-防病毒扫描执行结果页面参考 测试内容类FAQ 访谈类的用例在哪可以查看?访谈类的用例具体需要怎么执行? 安全用例名称前有“【访谈类】”标签的用例为访谈类用例;如需提前查看,点击参考如何在模板找到全量用例? 访谈类用例执行:伙伴测试人员与开发或者产品进行访谈,确认是否满足测试用例步骤和预期结果内容,并将访
率、支持视频接入并发路数等。 安全测试 手工安全测试用例 1)执行33条手工安全测试用例。 2)API商品使用token或者动态签名方式认证,手工用例中的会话、密码相关用例不涉及。 WEB 扫描 1)基于解决方案工作台,完成安全自动化扫描用例(安全自动化用例可通过“验证中心”使用
选填。自定义输入执行该用例的前提条件。 手工测试步骤 选择。打开该开关则用例包含手动测试部分。 手动测试步骤描述 必填。输入该步骤的具体指定动作。可添加多条(手工测试步骤开关打开才有此功能)。 手动测试步骤预期结果 必填。输入该步骤执行后的预期结果。可添加多条(手工测试步骤开关打开才有此功能)。 用例附件
完善需求;也可以通过左上角的“新建”按钮,创建新的需求。华为云认证测试需要创建功能测试、性能测试、安全测试、可靠性测试、集成测试,认证测试要求参见华为云认证测试内容与要求。 操作步骤 进入需求管理页面。 图1 需求管理页面 此处以编辑自动创建的需求为例进行说明。 编辑填写需求信息。
如果您有使用到自建服务/第三方应用及组件,可以在左侧的“第三方应用及组件”下方找到对应的图元后使用。 第三方图元需要根据您的实际情况选择,后续会根据您所选择的第三方图元生成对应的可靠性用例。 图5 第三方应用及组件列表 也可以先搜索第三方组件的名称,然后在“第三方应用及组件”下找到您需要的图
、性能自动化用例、以及安全自动化用例。 手工用例新建 用例设计人进入工作空间,击左侧导航栏【验证中心】->【用例管理】->【新建】; 图1 用例管理页面-手工用例 新建页面填写相关信息,单击“确认”按钮完成用例新建。一个用例支持插入多个测试步骤,支持调整步骤顺序。 需求描述:下拉选择需求描述,即选择该用例的归属需求;
可靠性要求的安全服务, 比如HSS、Anti-ddos、堡垒机、Waf等也需要在架构图中体现;每台ECS都需要配置一个HSS主机安全服务,也需要在架构图中体现出来。 根据设计要求完成集成架构的设计: 图5 设计架构 点击“保存”,根据实际情况勾选“手动评估补充”部分的内容。 点击“确认”完成集成架构的设计。
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
认证测试须知 华为云沃土云创认证测试内容与要求 本文档包含沃土云创认证测试场景,测试内容包含功能测试、集成测试,认证测试总体要求见下表。 表1 测试项 测试要求 功能测试 1)抽测用例必须与功能清单对应,要求100%覆盖2级功能清单 2)抽测用例需要有详细的操作步骤说明 3)抽测用例需要有主场景的端到端场景测试用例
如您本次只需要测试“【联合销售、通用商品、联营商品、先进云必测】”的内容:您可以只保留标签为“安全基础A1类”的需求,然后点击无需测试的需求右侧的“更多”--》“删除”按钮,删除无需测试的的需求。 确认需求内容无误后,点击“保存并下一步”。 若您方案选择的是“复用报告”的流程,“
点开测试报告里的附件,会有安全提示,怎么去掉这个提示? 这个是Office的安全警告,后续会优化该体验。 父主题: 验证中心
测试报告审核通过后,是否还能对流程过程中的某一步骤做修改? 支持在报告审核通过后对方案详情、架构、需求、用例等进行修改。注意在修改完成后要重新生成报告。 方案变更:在方案管理页面发起方案变更,变更完成后提交变更审核,审核通过后即变更成功。 架构修改:方案架构可以直接修改,修改完成后提交审核,审核通过即可。
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119
假设您现在需要加载所有标签为“【联合销售、通用商品、联营商品、先进云必测】”的安全测试用例,需要完成以下步骤: (1)在当前空间的测试需求下,找到“安全测试”类型。(如无“安全测试”类型,需先前往空间内“需求管理”模块,编辑原需求,添加“安全测试”类型) (2)在“安全测试”下,点击本次新增用例期望放入的子需求类