检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载配置文件 图9 更新配置文件 执行数据调研 返回“数据调研作业”页面,下载探源工具示例代码,结合下载的配置文件按照探源工具指导对源系统进行数据调研。 下载探源工具示例代码 图10 下载探源工具示例代码 将下载的压缩包解压缩。jar包已提供为分段压缩包,把子压缩包放在一个文件夹
我的工作项列表可以根据序号、完成时间、状态排序,也可以同时根据今日全部完成、今日未完成、全部完成、全部未完成等状态排序。 右侧“工具订阅“显示工具库内已订阅的工具。 右侧“周边协同“显示我的工作项中其他的共同责任人。 图1 我的工作台 父主题: 我的工作台
的数据。 数据探源服务器 Linux操作系统服务器: 4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构,可使用解决方案工作台的探源工具进行数据探源,因此需要准备好可运行该探源工具的服务器。要求:Linux操作系统且该服务器与要探源的源端系统网络互通即可。
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化,需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。 VSS委托 解决方案工作台
二进制包扫描(不依赖部署环境) 示例:2023-9-8 示例:2023-9-8 XXX 0.5 不同类型测试可并行执行。 安全漏洞修复时间较长,请优先执行安全工具扫描(二进制、WEB、主机扫描)并将报告中的安全漏洞及时反馈开发人员进行修复。 如商品已通过华为云其他类型测试,请提供相关测试材料,与认证测试团队对齐后评估复用测试结论。
预览监控对象配置信息 下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包,并与配置文件application.properties一起放在远端服务器同一目录下。要求:该服务器为Linux操作系统,且网络上能访问到要进行质量检查的数据库。 图6 探源工具 运行启动脚本:run_agent
二进制扫描的二进制包上传后有效期多久? 不执行会保留3天,执行完就会马上删除 父主题: 验证中心
如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在一键生成的测试总结中,对应的安全结论部分追加结论,示例“有xx个超危漏洞,xx个高危漏洞通过华为安全工程师评审,可以当做误报/遗留漏洞”。 生成报告:一键生成测试
报告基本信息等内容。 图2 报告预览 报告生成&提交审核 用例执行人可以在报告预览页面生成报告。 在报告预览页面可指定本次测试的测试工具,测试工具信息将会在报告中呈现。 在测试总结输入框中输入测试总结,或点击【一键生成测试总结】,点击【生成报告】按钮,即可生成报告(包含word和
问题管理的问题单导出乱码是什么原因? 测试问题的编辑按钮为什么是置灰的? 测试问题的处理责任人(非提出人)不能闭环该问题吗? 怎么添加指定的测试工具? 提交报告审核时提示还有执行人未确定提交怎么办? 测试报告里最后一页的测试代表是显示用户账号吗? 测试报告末尾的会签为什么只有测试方信息,没有审核方信息?
二进制包扫描(不依赖部署环境) 2022-10-24 2022-10-24 0.5 不同类型测试可并行执行。 安全漏洞修复时间较长,请优先执行安全工具扫描(二进制)并将报告中的安全漏洞及时反馈开发人员进行修复。 如商品已通过华为云其他类型测试,请提供相关测试材料,与认证测试团队对齐后评估复用测试结论。
图10 下载配置文件 图11 更新配置文件 返回“数据调研作业”页面,下载探源工具示例代码,结合下载的配置文件按照探源工具指导对源系统进行数据调研。 下载探源工具示例代码 图12 下载探源工具示例代码 将下载的压缩包解压缩。jar包已提供为分段压缩包,把子压缩包放在一个文件夹
持对问题打标签,可以对问题聚类分析。 图14 问题管理 工具&示例代码 华为云验证团队持续沉淀方案构建、验证过程中自研的工具&示例代码 ,用户基于工具&示例代码可以快速完成与指定云服务的方案构建和预集成验证。 图15 工具&示例代码 认证测试 基于设计中心、验证中心、解决方案加速
报告 “提交用例设计”:待用例设计完成后提交给华为测试工程师评审 图1 查看安全手工用例 点击“安全自动化”,可查看工具扫描-二进制扫描的测试用例。 图2 查看工具扫描测试用例 如需要变更用例设计人,可以点击用例管理界面右下角的“变更用例设计人”,新增用例设计人(待增加的处理人已在空间中)。
报告预览界面支持一键生成验收文档,支持修改项目报告名称、支持新增测试工具、支持填写项目总结、支持上传附件。 报告生成责任人完成报告之后可以提交报告审核/转他人处理。支持发送邮件和填写处理说明。支持点击生成的报告下载对应报告。 图2 生成验收文档&下载 指定的测试工具和项目总结均需生成报告才可保存,保存后通过报告/刷新查看。
6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 架构资产管理 02 解决方案加速场 解决方案加速场沉淀方案管理的用例模板、架构模板等资产,实现经验高效共享,加速解决方案构建和交付。 6类解决方案资产 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库
原需求,添加“安全测试”类型) (2)在“安全测试”下,点击本次新增用例期望放入的子需求类型。以图中示例为例,新增用例将放入“执行3条VSS工具...”这个子需求类型中。 (3)在右侧最新用例模板中,找到“模板需求描述”这个表头下方标签为“【联合销售、通用商品、联营商品、先进云必
、自动化用例模板,联营、开发者应用构建等场景已发布标准用例模板集。 工具&示例代码:华为云验证团队持续沉淀方案构建、验证过程中自研的工具&示例代码、解决方案实践配套样例代码、各产品服务集成样例代码 ,伙伴基于工具&示例代码可以快速完成云服务的快速预集成以及验证。 解决方案实践:同
预置到设计中心的设计引擎中,可对用户设计的集成路径实时检查并给出检查结果,确保方案质量。 工具&示例代码共享 工具&示例代码共享提供解决方案预集成和验证可参考的工具&示例代码,通过引用工具&示例代码用户可以加速实现与云服务的预集成开发以及方案的验证。
决方案工作台解决方案加速场>解决方案实践”对解决方案实践进行检索。 解决方案实践如有配套的样例代码、架构模板均会同步上架到加速场架构模板和工具&示例代码模块。 解决方案实践检索 输入关键字,解决方案工作台解决方案加速场将会根据您输入的关键字、选择的适用行业、适用场景对解决方案实践