检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用例文件中不允许存在”<script>”字样,会被识别成可运行的脚本,可以先用【script】代替。 图2 模板填写注意事项 父主题: 验证中心
解决方案工作台方案管理和设计中心支持多底座差异化识别,将根据集成架构所适配的底座过滤对应的服务。如您需要其他类型的底座,请在新建方案和集成架构时选择您需要的底座。
图6 自动化部署 多底座差异化识别 解决方案工作台设计中心部署架构支持识别不同部署环境的差异化,如下图所示,该部署架构的部署底座为HC,可对比HCSO、HCS与HC在当前部署下的资源差异并给出验证策略建议。
图12 新建问题入口-从用例管理界面进入 图13 新建问题入口-从用例执行界面进入 图14 新建问题入口-从问题管理界面进入 图15 新建问题 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。
高阶云服务:无需选择,系统会自动识别您架构图中使用到的云服务。 自建服务:点击右侧下拉框,选择您本次认证的方案部署中使用到的自建服务,支持多选(此处选择“nginx”为举例说明,您需要根据您的实际场景选择)。 图16 选择自建服务 自建服务选择完成后点击“下一步”。
“指标名称”:给本次创建的性能指标参数命名,方便后期能快速识别。 “指标描述”:对本次创建指标参数的描述加以备注,一般默认即可。 图12 设置性能指标参数 点击“安全指标参数”的选框,可以对安全指标参数进行设置。如果本次不加载新的安全测试用例或指标,选择“否“跳过。
图元多底座适配 解决方案工作台方案管理和设计中心支持多底座差异化识别,将根据您创建的方案所适配的底座&架构所适配的底座过滤对应的服务。如您需要其他类型的底座,请在新建方案和架构并在新建时选择您需要的底座。
图3 软件、硬件、人工服务类型 图4 填写示例: C、D、E、F列填写组件的特性划分,同列中,同一名称的特性进行单元格合并,便于解决方案工作台识别。G列的核心功能点,如果本次伙伴Lead无需测试业务功能用例,可以不填写。如规划联营复用时建议填写。
图3 问题创建页 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。 问题描述 对提出的问题做一个阐述,尽量详细。
域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多; 深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。
图3 软件、硬件、人工服务类型 图4 填写示例: C、D、E、F列填写组件的特性划分,同列中,同一名称的特性进行单元格合并,便于解决方案工作台识别。G列的核心功能点,联营为必填项,对应的是二级功能下的一些子功能,比如“新增”、“删除”等等。
域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多; 深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。
后续自动部署步骤请参考 资源开通-自动部署(RFS) 多底座差异化评估 部署架构含底座属性,即,识别不同部署环境的差异化并给出验证策略建议。
工具名称 工具/示例代码的名称,自定义,建议您按照一定的命名规则填写工具/示例代码名称,方便您快速识别和查找。 工具属性 工具:提供的是已经编译过、可直接运行或按照要求输入参数后可运行的代码包。 示例代码:提供的是源代码、参考示例。
域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 目标网址 在输入框中补充待扫描网站的完整URL。
主题设计 信息架构IA是现实事务在IT世界的建模体现,主要是识别业务对象、抽象业务对象、形成业务对象列表,其中的主题设计可明确业务对象的数据分层架构,梳理出资产目录。
二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。