检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描。
如何移动画布? 方式一:使用快捷方式,空格键+按住鼠标左键进行画布拖动(推荐使用)。 方式二:点击画布菜单栏上的手势按钮切换画布拖动模式,按住鼠标左或右键都可拖动画布。注意完成画布拖动后需切换回编辑模式方可进行方案设计。 图1 切换画布模式 方式三:鼠标滚动可以控制画布上下移动。
用户的角色是以空间为单位划分,还是全局的? 解决方案工作台同时支持全局角色和空间角色。 全局角色:即解决方案工作台平台角色,分为解决方案工作台企业管理员和解决方案工作台企业用户,区别是仅解决方案工作台企业管理员允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力,
解决方案工作台如何体现项目依赖的其他资源信息? 例如:如果项目依赖边缘硬件,该硬件可以用户自备,也可以购买华为的,解决方案工作台上怎么体现该信息? 可以把该信息备注在设计中心配置清单的说明列里。如,云堡垒机使用用户线下自建的资源,如下图所示。 图1 添加配置备注 如果是某个资源服
如何复制架构? 方式一:支持跨空间/方案复制架构,如下图所示,在新建集成架构时选择“从已有架构复制”,按指示选择即可; 图1 从已有架构复制 快速复制已有架构 方式二:支持在同一个方案下点击复制按钮复制架构,如下图所示,点击需复制架构的复制按钮即可在同一方案下复制出一个副本。 图2
在新建需求页面如何选择集成架构/部署架构? 选择验证策略 一次验证多底座适配:经过设计中心评估可一次验证多底座适配的方案可选择【一次性验证多底座】选项,表示该需求在某个底座上验证后适配其他评估过的底座。仅支持评估通过的方案选择该选项。 图1 新建测试需求 多底座独立验证:表示该需
如何新建部署架构? 部署架构主要为技术架构的服务配置清单,在设计中心添加技术架构后,一个技术架构下可新建多个部署架构。 点击技术架构名称右侧的【操作】按钮,选择【新建】按钮即可新建部署架构。 或者直接点击【创建一个部署架构】也可以新建部署架构。 图1 新建部署架构 父主题: 设计中心
空间的创建人如何编辑空间内其他租户成员的角色? 空间创建人或者空间内的管理员进入成员管理页面,点击成员的【编辑】按钮,进行角色的设置,和设置本企业空间成员角色是一样的。 图1 成员管理页面 说明:该空间的创建人只能编辑用户在该空间内的角色,用户在其他空间的角色需要其他空间的创建人/管理员/项目经理编辑。
如何批量执行用例? 除联营商品认证、先进云软件、伙伴Lead外,其他类型都支持批量执行用例,执行人选中需要被批量执行的用例,点击【更多】->【批量执行】,进入到执行页面填写执行结果,被批量执行的用例的所有步骤的实际结果和用例执行结果都是统一的。 图1 批量执行用例 图2 批量执行页面
如何放大用例的实际结果富文本框? 点击富文本框上方的全屏按钮即可进入全屏模式。 图1 用例执行实际结果全屏模式入口 父主题: 验证中心
表格导入用例报错如何处理? 用例导入注意点: 请在用例管理页面点击【导入】按钮,在弹窗中下载用例模板,不建议自己编写模板表格。 图1 下载模板 请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。
所有用例和用例审核、执行情况。 用例类型总览:按照用例的测试类型划分用例数量和占比。 执行情况总览:按照用例的执行状态划分用例的数量和占比。 测试结果总览:按照用例执行的结果(通过、不通过、带条件通过、不涉及)划分用例的数量和占比。 用例列表:该需求下所有用例的基本信息。 图1 用例总览
ie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session
SaaS类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的在线应用软件作为商品。用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,用户可以在华为云
运营中心 为什么看不到运营中心? 用户的角色是以空间为单位划分,还是全局的? 为什么在添加本企业用户到工作空间时账号是置灰的? 空间的创建人如何编辑空间内其他租户成员的角色? 测试报告已经审核通过,为什么任务管理里的任务还是在进行中? 运营中心用户管理中的添加用户时列表为什么是空
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
测试需求的创建人为什么看到需求的编辑按钮还是置灰的? 怎样让不同企业的测试人员都能创建测试用例? 如何批量执行用例? 怎么批量删除用例? 用例列表里执行按钮为什么是置灰的? 怎样查看用例的审核意见? 表格导入用例报错如何处理? 测试报告生成后不会自动下载吗? 合并报告可以合并多少个? 表格导入用例的时候,同名校验的解释不是很理解。