检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
先进云软件认证:先进云软件认证是审核伙伴的产品与软件使用了华为云先进技术完成了改造和优化,能够共同为客户创造更多价值。 云软件认证:审核伙伴的产品与软件满足华为云的基础技术要求,能够安全、平稳、可靠地运行在华为云上。
先进云软件:先进云软件认证是审核伙伴的产品与软件使用了华为云先进技术完成了改造和优化,能够共同为客户创造更多价值。 POC:项目实施前的设计和验证。 开发与迁移激励:产业或行业内有竞争力的软件产品、方案。
参数名:脚本中通过引用参数名的方式获取参数 值:脚本中通过引用参数名获取到响应的参数值 如果参数需要加密,点击参数行后面的【加密参数】按钮,点击弹窗中的【确定】按钮提交后即可。 自动化脚本依赖包 解决方案工作台的python脚本执行环境中缺少的依赖包,通过上传附件的方式导入。
集成配置支持简单、快速集成现有常用开源、第三方等监控系统;将服务组业务下所有分散的监控系统告警进行统一收口及管理。
图1 修改方案名称&版本号 图2 填写示例: 表格中A列信息不用调整,B列产品或方案组件列有三种类型:软件、硬件、人工服务。伙伴lead方案根据实际情况填写方案涉及的内容,正常情况下,软件部分为必填内容,不涉及的组件部分删除对应行信息。
执行二进制扫描后,结果参考如下,请注意页面上提示为“扫描结果:恶意软件扫描返回结果为空,请更新报告或重新扫描”,此时扫描不成功,需重新扫描。 图6 二进制扫描-防病毒扫描执行结果页面参考 测试内容类FAQ 访谈类的用例在哪可以查看?访谈类的用例具体需要怎么执行?
认证测试可靠性要求 可靠性要求级别是根据软件系统的重要性对软件可靠性的要求进行分类和划分,请根据应用系统的重要程度或如下RTO、RPO要求判断评估可靠性级别。
选择验证流程:下拉选择验证流程,验证流程与方案类型有关,例如,方案类型为认证测试下的“云软件认证”,则验证流程默认为“云软件认证”。您也可以点击右侧的【自定义流程图】创建新的流程。 配置责任人:在流程图中配置各个节点的责任人,相关责任人将会在对应节点收到待办通知。
工具类型 开源:该工具/示例代码为利用源代码在其基础上修改。如为开源类型须选择开源协议。 自研:该工具/示例代码为自主研发。 版本号 工具/示例代码的版本号,自定义。
(对于安全测试,联营商品、先进云软件认证需通过全量测试,伙伴lead解决方案中的联合销售商品、通用商品至少需通过“【联合销售、通用商品、联营商品、先进云必测】”测试)。
联营认证、伙伴lead和先进云软件,标准化的测试报告名称里包含的是方案名还是需求名? 性能压测完成没有自动生成CPU、内存的使用率曲线图。 windows系统主机扫描提示登陆未成功。 Linux系统主机互通性失败。 自动生成的自动化用例不能删除。
导致模块功能失效或异常退出;如致命的错误声明、程序接口错误、数据库的表、业务规范、缺省值未加完整性等约束条件; 一般:一般功能问题,次要功能未完全实现、但不影响使用,如提示信息错误,模块功能部分失效,打印内容错误,以及因为功能实现原因显著影响体验和效率等; 提示:非功能问题,较小错误的软件缺陷
将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版本的,参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景、出现漏洞的影响,对产品受影响的场景需采取有效规避措施,测试完成前不能整改的需给出整改计划。
系统角色 无 KMS Administrator 数据加密服务(KMS)管理员,拥有该服务下的所有权限 系统角色 无 图2 VSS委托授权 VSS权限 默认情况下,您账号下的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,
导致模块功能失效或异常退出;如致命的错误声明、程序接口错误、数据库的表、业务规范、缺省值未加完整性等约束条件; 一般:一般功能问题,次要功能未完全实现、但不影响使用,如提示信息错误,模块功能部分失效,打印内容错误,以及因为功能实现原因显著影响体验和效率等; 提示:非功能问题,较小错误的软件缺陷
二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。
图15 手工新增事件入口 图16 手工新增事件 图17 响应事件 新增集成配置 集成配置支持简单、快速集成现有常用开源、第三方等监控系统;将服务组业务下所有分散的监控系统告警进行统一收口及管理。
设计中心:支持4A、软件4+1、DDD架构设计,助力架构师1小时完成架构设计; 验证中心:提供方案验证流程管理,支持功能、性能、安全、API自动化,可一键生成测试报告,助力基线构建/自定义验证/认证测试效率提升2-6倍; 交付中心:提供项目的在线管理功能,包含实施方案设计与部署、实施管理
将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版本的,参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景、出现漏洞的影响,对产品受影响的场景需采取有效规避措施,测试完成前不能整改的需给出整改计划。