检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119.3.182.201
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描
主机扫描提示从vss获取扫描结果超时。 请尝试在用例详情中的执行结果里点击【更新报告】按钮,如果还是不能获取扫描结果请联系技术人员。 图1 用例详情 父主题: 验证中心
windows系统主机扫描提示登陆未成功。 原因可能如下: 1 、主机系统是否支持扫描 2 、远程桌面连接查看主机是否能在外网登录 内网可能无法访问到外网部分主机,建议找TE用跳板机或者让伙伴验证 3 、查看winrm是否正确配置 如何开启WinRM服务? 4 、查看主机的端口是否开启
二进制扫描的二进制包上传后有效期多久? 不执行会保留5天,执行完就会马上删除。 父主题: 验证中心
公网地址说明 表1 公网地址 来源 用途 https://flywaydb.org/documentation/learnmore/releaseNotes# flyway的jar包 打印日志 http://www.w3.org/2001/XMLSchema-instance pom
公网IP 填写该跳板机绑的公网IP。 登录端口 SSH授权登录的端口号。 请确保安全组已添加该端口,以便主机可通过该端口访问VSS。 选择登录方式 分为“密码登录”和“密钥登录”。
Linux系统主机互通性失败。 漏洞管理服务文档: 主机互通性测试异常如何处理?_漏洞管理服务_常见问题_主机扫描类_华为云 (huaweicloud.com) 扫描主机和跳板机问题排查基本相同,跳板机还需要注意些额外问题。 1、网络不可达,请确认网络是否可连通(不需要配置跳板机时
性能压测用例调试失败,提示访问url超时。 可能的原因一: 请求的响应超时时长设置太短。 处理方法一: 增加请求的响应超时时长。详细操作见配置性能自动化用例步骤 图1 可能的原因二: 压测对象没有添加压测工具ip为白名单,导致请求没拦截。 处理方法二: 检查压测对象的相关安全设备(
公网IP 填写该跳板机绑的公网IP。 登录端口 SSH授权登录的端口号。 请确保安全组已添加该端口,以便主机可通过该端口访问VSS。 选择登录方式 分为“密码登录”和“密钥登录”。
公网IP 填写给跳板机绑的公网IP 登录端口 SSH授权登录的端口号。 请确保安全组已添加该端口,以便主机可通过该端口访问VSS。 选择登录方式 分为“密码登录”和“密钥登录”。
部署在HCS底座的主机连通性测试失败。 部署在HCS底座的主机,解决方案工作台的扫描工具是没有办法访问的,只能访问hc底座的主机。 父主题: 验证中心
设计测试用例 需求模板会自动加载对应需求下需要补测的用例,一般无需对用例进行二次编辑,您可以查看自动生成的测试用例。 点击“用例管理”查看安全手工测试用例,点击“用例名称”可查看用例详情。 页面按钮功能介绍: “新建”:可以新建测试用例 “导入”:可以填写excel用例模板后导入测试用例
自动化用例预期的成功率在哪里设置? 可以在对应的自动化类型下点击【指标参数】,设置指标参数,如性能自动化的成功率、安全自动化的扫描漏洞数等。 图1 指标参数设置 父主题: 验证中心
用例附件是否支持.one格式的文件? 用例的附件格式支持以下格式:zip, .rar, .doc, .docx, .jpg, .png, .msg, .xls, .xlsx,不支持的格式可以压缩成zip或者rar压缩包上传。 父主题: 验证中心
认证测试常见问题 测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴负责
执行认证测试 伙伴测试工程师请参照解决方案工作台的测试用例步骤进行测试并将测试结果录入解决方案工作台,在提交报告审核之前闭环所有遗留问题。 执行手工测试用例 操作步骤 伙伴测试工程师登录解决方案工作台,进入空间,点击“验证中心”->“用例管理”->“执行”,执行测试用例。 图1 执行测试用例入口
执行认证测试 伙伴测试工程师请参照解决方案工作台的测试用例步骤进行测试并将测试结果录入解决方案工作台,在提交报告审核之前闭环所有遗留问题。 执行手工测试用例 操作步骤 伙伴测试工程师登录解决方案工作台,进入空间,点击“验证中心”->“用例管理”->“执行”,执行测试用例。 图1 执行测试用例入口
验证中心 新建需求为什么选不到自己需要的那个方案? 测试需求名称审核后还可以修改吗? 在新建需求页面如何选择集成架构/部署架构? 在需求的流程图里选择的默认处理人后面可以更改吗? 新建需求时关联模板,为什么有的用例没有加载出来? 是否可以直接从用例管理新建用例做验证? 怎么变更用例设计处理人或者用例执行处理人
与其他云服务的关系 IAM 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问权限,详细介绍请参考IAM介绍。 解决方案工作台使用华为云的IAM用户体系。 CodeArts