检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
问题管理的问题单导出乱码是什么原因? 导出的问题单为xlsx格式,请使用对应的软件如Excel打开查看。 父主题: 验证中心
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
ie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session
如何复制架构? 支持跨空间/方案复制架构,如图1所示,在新建集成架构时选择“从已有架构复制”,按指示选择即可; 支持在同一个方案下点击复制按钮复制架构,如图图2所示,点击需复制架构的复制按钮即可在同一方案下复制出一个副本。 支持架构复制粘贴。选中需要的架构图,按ctrl+c或右键
如何移动画布? 方式一:点击画布菜单栏上的手势按钮切换画布拖动模式,即可拖动画布。注意完成画布拖动后需切换回编辑模式方可进行方案设计。 方式二:使用快捷方式,空格键+按住鼠标左键进行画布拖动。 方式三:鼠标滚动可以控制画布上下移动。 方式四:画布界面有水平和垂直的滚动条,拖动滚动条即可移动画布。
如何新建部署架构? 部署架构主要为技术架构的服务配置清单,在设计中心添加技术架构后,点击技术架构名称右侧的【操作】按钮,选择【新建】按钮即可新建部署架构。一个技术架构下可新建多个部署架构。 图1 新建部署架构 父主题: 设计中心
为什么压缩包格式的附件不管是在华为内网还是外网都上传不了? 请确认附件大小和数量是否符合要求; 如果附件的格式是手动直接改成压缩格式的,是不可以上传的,需要重新打包。 父主题: 其他
如何批量执行用例? 除联营商品认证、先进云软件、伙伴Lead外支持批量执行用例,执行人选中需要被批量执行的用例,点击【更多】->【批量执行】,进入到执行页面填写执行结果,被批量执行的用例的所有步骤的实际结果和用例执行结果都是统一的。 图1 批量执行用例 图2 批量执行页面 父主题:
配置周报发送信息。 表1 周报发送配置 参数 说明 是否自动发送 必选项。开关打开代表自动发送,提交之后会立即发送一次,之后按照设定的频率定期发送;关闭代表手动发送,提交之后只会立即发送一次,不会定期发送。 发送频次 打开自动发送之后必选项。包含每周和每月。 发送时间 选择发送频次后必选项
表格导入用例报错如何处理? 用例导入注意点: 请在用例管理页面点击【导入】按钮,在弹窗中下载用例模板,不建议自己编写模板表格。 图1 下载模板 请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。
在新建需求页面如何选择集成架构/部署架构? 选择验证策略 一次验证多底座适配:经过设计中心评估可一次验证多底座适配的方案可选择【一次性验证多底座】选项,表示该需求在某个底座上验证后适配其他评估过的底座。仅支持评估通过的方案选择该选项。 图1 新建测试需求 多底座独立验证:表示该需
如何放大用例的实际结果富文本框? 点击富文本框上方的全屏按钮即可进入全屏模式。 图1 用例执行实际结果全屏模式入口 父主题: 验证中心
注册方案前的准备工作:您需要点击“功能清单模板”的下载链接,按照特性清单的格式完善特性清单清单的业务功能模块等内容。后续注册方案时候需要将特性清单上传。 功能清单填写指导 打开模板,在框选位置填写方案的名称,格式为“XXX系统产品功能清单,版本号:vx.x”。 图1 修改方案名称&版本号 图2 填写示例: 表格中
注册方案前的准备工作:您需要点击“功能清单模板”的下载链接,按照特性清单的格式完善特性清单清单的业务功能模块等内容。后续注册方案时候需要将特性清单上传。 功能清单填写指导 打开模板,在框选位置填写方案的名称,格式为“XXX解决方案特性清单,版本号:vx.x”。 图1 修改方案名称&版本号 图2 填写示例: 表格中
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
解决方案工作台如何体现项目依赖的其他资源信息? 例如:如果项目依赖边缘硬件,该硬件可以用户自备,也可以购买华为的,解决方案工作台上怎么体现该信息? 可以把该信息备注在设计中心配置清单的说明列里。如,云堡垒机使用用户线下自建的资源,如图1所示。 如果是某个资源服务需要补充依赖信息,
空间的创建人如何编辑空间内其他租户成员的角色? 空间创建人或者空间内的管理员进入成员管理页面,点击成员的【编辑】按钮,进行角色的设置,和设置本企业空间成员角色是一样的。 说明:该空间的创建人只能编辑用户在该空间内的角色,用户在其他空间的角色需要其他空间的创建人/管理员/项目经理编辑。