检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。
架构设计时有些图元搜索不到。 可能的原因 设计中心支持多部署环境差异化识别,会根据集成架构所适配的部署环境过滤对应的服务,只显示支持对应底座的云服务图元,如果架构选择多个部署环境,则设计中心只能查看到同时支持这多个部署环境的服务图元。点击技术架构的【操作】按钮,选择【详情】可以查看架构底座环境
如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session storage值(点击查看“使用浏览器插件获取网站
网站安全扫描的结果里显示扫描的url不全。 性能自动化的全局变量和局部变量区别? 用例设计人看不到用例设计提交按钮? 性能压测用例调试失败,提示访问url超时。 联营测试中有的性能自动化用例没有在测试总结里显示。
Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。
网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
图8 安全扫描配额 图9 购买安全扫描配额入口 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。
网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
“全选、网站、主机、二进制”:默认为“全选”;如果您只需要勾选加载二进制扫描的指标参数,则取消勾选“网站、主机”即可,本次以只勾选“二进制”举例说明。 “指标名称”:给本次创建的安全指标参数命名,方便后期能快速识别。
执行安全自动化用例 安全自动化测试用例包含“Web扫描(网站扫描)”、“主机扫描”、“二进制扫描”三类,。 Web扫描的操作指导点击参考:Web扫描。 主机扫描的操作指导点击参考:主机扫描。 二进制扫描的操作指导点击参考:二进制扫描。 安全自动化常见问题可参考安全扫描类FAQ。
应用场景 解决方案工作台通过设计中心、验证中心、运营中心、交付中心、运维事件中心、解决方案加速场六大中心支持六大应用场景。 方案设计 用户在解决方案工作台设计中心可快速完成场景方案的技术架构设计和信息架构设计。设计中心预置方案设计流程管理、方案架构智能推荐、自动化部署架构设计等特性极大加速了架构设计的效率并提升了架构设计的质量
已经加了CCE,可靠性检查的时候,”应用部署使用CCE集群/ECS集群”项显示“缺少ECS集群“ 可能的原因: 系统要识别到有多个ECS图元才会判定为存在ECS集群。 处理的办法: 检查一下架构图中是否只有一个ECS图元,不管有没有CCE纳管,都需要多个ECS组成集群,所以不管架构中有没有
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。
架构可靠性检查,为什么有的会有手动评估补充? 部分可靠性无法自动识别,需要用户根据实际情况手动补充。 图1 可靠性检查 父主题: 设计中心
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化,需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。
为什么上传附件失败? 可能的原因一: 附件的大小、格式、数量不符合要求,请检查解决方案工作台对附件的要求。 可能的原因二: 如果是使用华为内部网络请查看是否为华为网络代理拦截了,如不能解决请联系解决方案工作台客服。 可能的原因三: 对于压缩包格式的附件,压缩包的文件格式如果是手动直接改成压缩格式的
用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,用户可以在华为云云市场购买API类商品规格,按约定的方式支付和计费。
联营测试中有的性能自动化用例没有在测试总结里显示。 从模板加载来的性能自动化用例的名称只能修改”XXX”部分,其他的文字不能改动,这样自动生成测试总结的时候才能被识别到。 父主题: 验证中心
表格导入用例报错如何处理? 用例导入注意点: 请在用例管理页面点击【导入】按钮,在弹窗中下载用例模板,不建议自己编写模板表格。 图1 下载模板 请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致
被复用的方案里已经有对应的能力测试,但是复用的时候显示能力评估不通过。 可能的原因: 存在被复用的能力对应的用例没有被系统识别到,需要联系华为测试工程师进行治理。测试工程师在用例管理界面,将对应的用例关联上系统编号。 父主题: 验证中心