检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户管理 企业管理员角色对本企业用户进行管理,包括添加,编辑、移除,检索等。如何成为企业管理员请参考设置本企业企业管理员。
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化,需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。
用例管理 手工用例 功能自动化用例 API自动化用例 性能自动化用例(旧版) 性能自动化用例(新版) 安全自动化用例(旧版) 安全自动化用例(新版) 提交用例审核 用例审核 报告生成 用例总览 用例回收站 上架用例模板 父主题: 验证中心
周报管理 周报管理用于定时/手动发送周报。包括是否自动发送、发送频次、发送时间、邮件接收人、邮件抄送人、项目背景、本周工作进度、下周工作计划、支持添加自定义工作项。 项目负责人在“实施管理”中选择“周报管理”功能。 图1 周报管理入口 配置周报发送信息。
父主题: 工单管理
问题管理 新建问题 入口1:登录解决方案工作台选择对应工作空间,点击左侧导航栏中的【验证中心】-【问题管理】,在问题管理页面,点击【新建】按钮进入问题新建页面。
成员管理 空间内的管理员及项目经理角色用户可添加、编辑、移除工作空间内的成员。空间创建人默认拥有所有角色。 图1 成员管理主页 添加空间成员 支持添加本企业用户、邀请其他企业用户加入空间。
管理员:空间管理员,可以对本空间内的成员进行管理; 项目经理:成员管理、项目创建、报告审核、项目上线、项目转维、项目总结等; 架构师:项目需求分析、技术架构设计、信息架构设计等; 技术负责人:项目需求审核、方案审核、用例评审、实施审核、报告审核等; 业务代表:项目报告审核、项目转维等
图1 解决方案工作台集成架构分享 通过Welink分享 进入设计中心,选择方案下需要分享的集成架构,点击右上角分享集成架构图形按钮-确认是否存在信息安全风险-选择Welink分享。 使用w3账号鉴权登录。 鉴权通过后,可分享给最近聊天的用户或指定w3账号的用户。
实施管理 实施管理主要用于管理需求实施情况。支持技术负责人指定对应交付需求的实施责任人。支持上传实施附件到对应的交付需求上。支持实施责任人将不同的交付需求单独提交审核。
需求管理 解决方案工作台-验证中心提供解决方案验证全流程管理、自动化测试、报告自动生成等能力,助力用户快速完成方案验证。 用户可以通过需求管理模块管理需要进行验证的需求。
Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。
设计规则生命周期管理:设计规则支持生命周期管理、运营团队会维护最新的设计规则、及时下架已失效规则。 如下图所示,连接两个图元后,如该两个图元之间有设计规则,则会弹出提示图标,点击图标可查看具体的提示信息。
架构师登录解决方案工作台进入空间内,单击“空间管理>方案管理>新建”,在方案管理页面新建解决方案。
多渠道事件运维事件通知 运维事件支持邮件、短信、钉钉群消息、企业微信群消息、WeLink群消息等多渠道通知对应排班人员及时处置。 灵活的运维SLA管理 每个服务支持按照事件响应、事件处理分别设置SLA,SLA超期支持IM群通知、邮件通知、短信通知,运维事件SLA可控可管。
根据测试工程师的空闲工作量以及任务的排队状态,任务的工作量进行后台自动分配工作。
Welink、邮箱、微信分享 架构支持Welink、邮箱、微信分享,支持免登录查看、架构一键引用。 五种自动化测试 集成华为云自动化测试框架,解决方案功能、UI、性能、安全、API等验证可实现自动化测试,提升方案验证效率。
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
图7 多底座差异化识别 架构设计分享和导出 解决方案工作台设计中心架构设计支持通过WeLink、邮箱分享、微信分享,支持导出PPT,用户无需登录即可查看分享的参考架构。 WeLink分享:支持WeLink分享给WeLink联系人/ 群组。
3、系统日志,记录系统运行过程中后台服务对用户资源进行操作时记录的日志,如自动锁定用户、系统定时器定期清理用户数据等。 4、测试用例中有检查,不要求一定使用华为云服务。