检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方案实践 解决方案工作台同步华为云解决方案实践、各产品服务最佳实践等内容,是华为云解决方案最佳实践查找的首选对象。您可以在“解决方案工作台解决方案加速场>解决方案实践”对解决方案实践进行检索。 解决方案实践如有配套的样例代码、架构模板均会同步上架到加速场架构模板和工具&示例代码模块。
解决方案信息库 解决方案信息库是完整的解决方案信息共享,包含方案信息、架构设计、方案验证、交付项目、在维项目、知识库等。 查找解决方案模板 标准空间的方案可申请发布到加速场,审核通过后即可成为解决方案模板,方案发布可参考发布解决方案模板。 支持输入解决方案模板名称对解决方案模板进行查找;
帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多; 深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。
在输入框中补充待扫描网站的完整URL。 扫描模式: 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多; 深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 图11 配置待扫描的网站信息 点击【确定并配置域名】,完成用例新建。
下载的用例导入模板中的“部署环境”需要手动填写吗? 是的。由于部署环境可以多选,因此在模板中部署环境设置的为手动填写。多个部署环境请用英文逗号隔开。 父主题: 验证中心
解决方案工作台源自华为云的解决方案经验即服务,使能解决方案全生命周期管理更加高效、智能、可信。 解决方案工作台的平台定位: 构建华为云解决方案数字化平台,把解决方案全生命周期管理的经验变成一种服务,共享给华为云的伙伴与客户; 使能伙伴的解决方案生于华为云、长于华为云,帮助伙伴通过解决方案创造价值。
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119
图5 解决方案工作台首页 主账号用户访问解决方案工作台,则该主账号会默认成为该企业下解决方案工作台的企业管理员,可使用解决方案工作台运营中心查看本企业的企业报表、人员管理等情况,您也可以在个人信息中查看自己的角色、邮件订阅等信息。 首次访问解决方案工作台,需要勾选《解决方案工作台
应的流程处理页面。 测试需求提交 在进行解决方案验证前,需要明确测试需求。 测试工程师登录解决方案工作台,进入方案构建中创建好的工作空间。 图3 工作空间入口 单击页面左侧导航栏“验证中心>需求管理”,点击【新建】按钮,进入需求新建页面。 配置需求的所属方案信息。解决方案名称选择
解决方案加速场 集成架构模板ID在哪里获得? 是否能使用没有上架的架构模板? 方案被删除后,其之前发布的解决方案信息库下架然后再次上架是否受影响?
解决方案加速场介绍 解决方案工作台解决方案加速场持续沉淀解决方案经验资产,经验高效共享。包含: 架构模板:已沉淀600+架构模版,覆盖300+方案场景,合作伙伴可将已验证完成的联合方案架构上架至解决方案加速场,可被华为云一线、其他伙伴架构师、客户架构师快速检索和引用。 用例模板:
解决方案加速场 解决方案加速场介绍 架构模板 用例模板 工具&示例代码 解决方案实践 解决方案信息库 数据资产模型
华为Lead:华为作为解决方案负责人,主导行业场景选择、伙伴选择,完成解决方案立项,并与伙伴联合方案设计、验证,输出解决方案offering,明确上市通路、客户拓展策略、签约路径、交付策略、运维策略,最终对解决方案竞争力和商业成功负责。 伙伴Lead:满足伙伴lead解决方案评审要求的合作
架构模板 华为云解决方案团队已沉淀参考架构模版600+,覆盖300+方案场景。合作伙伴将已构建验证完成的联合方案架构上架至解决方案加速场后,可被华为云一线、其他伙伴架构师、客户架构师快速检索和引用。 登录华为云官网,在上方导航栏选择“解决方案>通用解决方案>解决方案工作台”进入解决
针对场景通用用例可抽象为用例模板,支持同类验证快速复用,大幅提升用例设计和执行效率。 登录华为云官网,在上方导航栏选择“解决方案>通用解决方案>解决方案工作台”进入解决方案工作台首页,在页面右下角点击“解决方案加速场>用例模板”可进入用例模板页面。 用例模板查找 验证中心的用例集可申请发布到加速场,审核通
制成分分析支持的扫描规格(开发语言、文件类型、大小等) Web扫描如何判断是否扫描成功? 下载“Web扫描报告”,下拉到底部或者Ctrl+F搜索“扫描URL列表”,查看列表中是否存在登录后才能访问的url,若不存在,则说明扫描失败。 Web扫描有哪些鉴权方式,如何选择? 需要根据
关于“二进制扫描”漏洞的修改,您可以参考以下几点建议来进行处理。 由于扫描工具存在一定的误报概率,对怀疑为误报的漏洞参考“服务依赖组件漏洞分析表”中的“漏洞误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的
安全自动化测试用例包含“Web扫描(网站扫描)”、“主机扫描”、“二进制扫描”三类,。 Web扫描的操作指导点击参考:Web扫描。 主机扫描的操作指导点击参考:主机扫描。 二进制扫描的操作指导点击参考:二进制扫描。 安全自动化常见问题可参考安全扫描类FAQ。 不同类型的手工测试用例执行结果要求如下:
CE/ECS内存、CPU使用率,并自动填充在测试报告中 -- 安全自动化测试不通过的扫描结果支持填写处理说明 联营/先进云/伙伴Lead场景,安全自动化测试不通过的扫描结果支持用例执行人填写处理说明,并展示在测试总结中 -- 2023年5月 序号 所属中心 功能名称 功能描述 相关文档
之前在解决方案工作台上创建了需求、且需要使用安全自动化的用户;如果您的测试需求是在3月1号及以后创建,可忽略本小节。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台