检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
为什么设计中心集成架构保存一直转圈,无法保存? 建议使用chrome,并确认浏览器版本是否为90以上开头,低于该版本可能会出现该问题。 图1 查看浏览器版本 图2 浏览器设置页面 父主题: 设计中心
服务是企业业务连续性运维管理的最小单元,是运维项目中的具体模块,配置流转规则&通知策略&用户组时需要关联对应服务。如:项目的网络系统由一个专业小组进行维护,那么该网络系统可以指定为一个服务,事件单、用户组、SLA等模块均需要与服务进行绑定。 支持运维管理员新建服务。进入运维空间后,在左侧导航栏选择
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
用例管理页面会隔一会出现类似刷新的动作,怎么处理? 点击用例管理页面的【流程历史】 图1 查看流程 鼠标放在流程历史上提示”存在错误信息”节点上,会提示该节点存在的错误信息,例如由于用户权限导致无法创建性能自动化用例。如果用例加载报错的问题已解决您可以点击悬浮显示的【关闭提示】关闭该提示。
测试报告里最后一页的测试代表是显示用户账号吗? 测试报告最后一页的测试代表优先显示用户的昵称,可以把昵称设置为中文,便于辨认。 图1 测试报告会签人 编辑昵称方式:在解决方案工作台首页左上角点击用户头像标识,进入到个人信息界面,点击“昵称“字段的编辑图标即可编辑。 图2 修改昵称
(3)是否有遗留问题未闭环,如有需闭环遗留问题后再复用。 架构一样的情况下, Lincese可以复用SaaS的测试报告吗? SaaS要求比License高,功能、架构一致的情况下,License一般可以复用SaaS的结果。反之不一定,伙伴产品如果设计就是单租户,不满足SaaS多租户需要
怎样一次提交所有用例审核,包含是手动和自动化的用例? 在提交用例设计的时候,不勾选任何一个用例则默认为提交所有用例审核,包括其他设计人设计的用例。 父主题: 验证中心
测试报告审核通过后,是否还能对流程过程中的某一步骤做修改? 支持在报告审核通过后对方案详情、架构、需求、用例等进行修改。注意在修改完成后要重新生成报告。 方案变更:在方案管理页面发起方案变更,变更完成后提交变更审核,审核通过后即变更成功。 架构修改:方案架构可以直接修改,修改完成后提交审核,审核通过即可。
为什么解决方案的部署环境里的一个选项别人显示的是华为云stack,我显示的是华为云栈? 请检查一下是否使用了浏览器的网页翻译,关闭浏览器网页翻译即可。 父主题: 其他
配漏洞特征,帮助用户及时发现主机安全隐患。 Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包
SaaS类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的在线应用软件作为商品。用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,用户可以在华为云
如果修改了用例,再提交报告审核的时候没有生成报告,提交的是否还是修改前生成的报告? 测试报告审核通过后,是否还能对流程过程中的某一步骤做修改? 点开测试报告里的附件,会有安全提示,怎么去掉这个提示? 怎样一次提交所有用例审核,包含是手动和自动化的用例? 联营的用例为啥实际结果里没有图片也能执行成功? 报告的生成名称规则是什么?
“全选、网站、主机、二进制”:默认为“全选”;如果您只需要勾选加载二进制扫描的指标参数,则取消勾选“网站、主机”即可,本次以只勾选“二进制”举例说明。 “指标名称”:给本次创建的安全指标参数命名,方便后期能快速识别。 “指标描述”:对本次创建指标参数的描述加以备注,一般默认即可。
构自动化编排和一键部署的能力。 如果您需要使用解决方案工作台进行自动化部署设计,则需要为您使用该功能的IAM用户配置权限。 系统角色/策略名称 描述 类别 角色/策略内容 IAM ReadOnlyAccess 统一身份认证服务的只读权限,拥有该权限的用户仅能查看统一身份认证服务数据。
对于CCE的场景,如需要通过华为云 AOM控制台(旧版)-总览-仪表盘-添加数据指标-曲线图-下一步, 图13 AOM创建仪表盘 然后在左侧选择需要监控的容器内的组件名称(可对选),在右侧可选择需要监控的指标,一般性能测试就是监控“物理内存使用率”和“CPU使用率”这两个指标。仪表盘创建成功后
L3业务对象的数据owner部门和描述为必填项,L1和L2为非必填项。 数据owner人员展示该空间下的所有人员,也可以手动输入owner人员名称。 左侧列表页选中某一层级后只展示下一层级所有数据,选中L3业务对象展示该业务对象基本信息。 从文件导入 架构设计师进入到对应空间和方案后,选择对应信息架构的主题设计。