检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提交资源开通,自动部署资源成功后,填写应用信息、技术栈信息—点击【提交】按钮,资源开通完成。 图17 提交资源开通 部署详情 资源部署完成后,空间内成员可在资源管理页查看部署详情。 选择对应工作空间的资源管理页,点击对应需求名称右侧的【部署详情】按钮,进入部署详情页后可查看云服务资源列表及应用信息等。 图18
不建议自己编写模板表格。 图1 下载模板 请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。 在模板excel中使用下拉自动复制的功能时,注意避免数字自动递增而导致内容不符合预期。 在复制
资源。 系统角色 无 安全自动化权限要求 以下安全自动化权限配置要求仅针对2023年03月01日之前在解决方案工作台上创建了需求、且需要使用安全自动化的用户;如果您的测试需求是在3月1号及以后创建,可忽略本小节。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、
工作负载监控:点击参考操作指导。 执行安全自动化用例 安全自动化测试用例包含“Web扫描(网站扫描)”、“主机扫描”、“二进制扫描”三类,。 Web扫描的操作指导点击参考:Web扫描。 主机扫描的操作指导点击参考:主机扫描。 二进制扫描的操作指导点击参考:二进制扫描。 安全自动化常见问题可参考安全扫描类FAQ。
提交报告审核时提示还有执行人未确定提交怎么办? 测试报告里最后一页的测试代表是显示用户账号吗? 测试报告末尾的会签为什么只有测试方信息,没有审核方信息? 测试报告被驳回了,为什么用例列表里显示的测试结果为“通过“? 测试报告的会签为什么会有多行测试代表和多行审核人? 如果修改了用
怎么查看自己的企业账号名 登录解决方案工作台后,点击页面左上角的头像按钮,即可查看个人信息,个人信息里有企业账号名信息。 图1 查看基本信息 父主题: 其他
执行二进制扫描 二进制扫描操作详情请参见“二进制扫描”指导文档。 安全自动化常见问题可参考安全扫描类FAQ “安全手工用例”:“访谈类”和执行结果为“不涉及”的用例只需在“实际结果”使用文字描述 工具扫描类用例-二进制扫描:需要满足安全指标的要求。 “二进制扫描”漏洞处理 关于“二进制扫描”
验证中心提供方案验证流程管理,支持功能、性能、安全、API自动化,可一键生成测试报告,助力基线构建/自定义验证/认证测试效率提升2-6倍。 常用功能 新建并执行手工测试用例 新建并执行性能自动化用例 新建并执行主机安全自动化扫描用例 新建并执行WEB安全自动化扫描用例 新建并执行二进制安全自动化扫描用例 03
此处以编辑自动创建的需求为例进行说明。 编辑填写需求信息。 解决方案名称:自动关联前面创建的方案名称,无需修改。 选择验证流程:根据方案类型进行选择,一般无需修改。 流程图:可以变更“测试需求创建”后的流程的责任人,如无需变更责任人,则无需修改。 图2 需求管理-方案信息页面 点击“保存并下一步”,进入“验证策略”阶段。
、RPS多项复合指标校验。 安全自动化测试:支持联动VSS实现安全自动化测试,支持Web扫描、主机扫描、二进制扫描,支持加载自动化用例模板。 图11 API自动化 图12 解决方案工作台验证中心 - 性能自动化 图13 解决方案工作台验证中心 - 安全自动化 验证问题管理 验证问
要描述和资产描述。 图2 新增资产 图3 资产信息配置 表1 新增资产详细说明 参数 说明 资产名称 必填。自定义的资产名称。 模型资产 必填。选择当前方案下的信息架构,当前仅支持单个信息架构发布为资产。 展示封面 选填。数据资产模型封面展示。 提交人标签 选填。作者标签,如“数据使能解决方案架构师”,不超过10个。
新建需求时关联模板,为什么有的用例没有加载出来? 用例管理页面的流程历史可以查看是否有报错信息,信息里有未能加载用例的详细说明。 图1 用例加载提示 父主题: 验证中心
支持将发布的数据资产模型引用到指定方案下,基于引用的模型二次编辑,快速完成信息架构设计。 图3 引用数据资产模型 同时,您也可以在设计中心开启信息架构时引用数据资产模型,参考创建信息架构—资产模板。 图4 资产模板引用-全量引用 父主题: 解决方案加速场
从需求加载用例模板,只有手工用例,没有自动化用例。 建议在用例管理界面点击右上角的流程历史按钮,查看用例设计是否有报错信息,点击”存在错误信息”可以查看详情 父主题: 验证中心
结的内容在线编辑修改。 如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在一键生成的测试总结中,对应的安全结论部分追加结论,示例“有xx个超危漏洞,xx个高危漏洞通过华为安全工程师评审,可以当做误报/遗留漏洞”。
手动新增工作项 填写计划项信息后,点击【确定】 图1 新建计划项 父主题: 新建项目计划
归档发布资产 点击【新增资产】进入到新增界面,填写信息后,点击确定,运营管理员审核通过即发布成功。 图1 归档发布资产 发布成功后可以在加速场架构模板的信息架构里查看。 图2 解决方案加速场 父主题: 操作
同步华为云解决方案实践、各产品服务最佳实践等内容,是华为云解决方案最佳实践查找的首选问计对象。 解决方案信息库 完整的解决方案信息共享,包含方案信息、架构设计、方案验证、交付项目、在维项目、知识库等。 数据模型资产 解决方案信息架构共享,包含方案的主题设计、逻辑模型设计、物理模型设计、ETL映射、业务指标设计等。
工作台用户。请参考怎么注册成为解决方案工作台用户?,成为解决方案工作台用户后即可邀请。 请检查输入信息是否正确,建议填写用户【我的凭证】的账号名和IAM用户名信息,以及确保填写的信息前后没有多余空格。 父主题: 其他
编辑项目 跳转到项目编辑界面,支持编辑项目基本信息。 图1 编辑项目 父主题: 操作