检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置性能指标参数 点击“安全指标参数”的选框,可以对安全指标参数进行设置。如果本次不加载新的安全测试用例或指标,选择“否“跳过。 “是否创建安全指标参数”:默认选择为“是”,默认选择会在加载用例的同时,创建最新的安全扫描的指标参数;如果您本次无需加载安全扫描(包含主机扫描、web
Word 和 Excel 格式的报告,可以下载查看报告的内容。 上传附件:上传的附件将放置到生成的报告中,非必填。 报告评审人:选择指定的华为/伙伴测试工程师作为报告评审人。 提交:报告将提交给报告评审人审核。 图2 报告预览页面 “提交”报告审核会触发“审核助手”的弹窗,您可
报告管理 支持在线生成项目报告&提交报告进行审核。您可以在用例管理界面点击“预览报告”,查看该项目的验收详情并生成验收文档。所有验收文档均可在报告管理处查看&下载。 图1 报告预览入口 报告生成 报告预览界面支持一键生成验收文档,支持修改项目报告名称、支持新增测试工具、支持填写项目总结、支持上传附件。
一审核人驳回报告则需要重新提交报告审核。 测试报告下载 报告生成后,空间内的成员点击左侧导航栏中的“验证中心”,在此下拉框中,选择“报告管理”,在报告管理页面点击“下载”按钮,即可查看测试报告 图6 测试报告下载 报告合并&合并报告列表 同一个方案下的报告,可以在报告列表进行合并,操作步骤:
提交报告审核 伙伴测试工程师将所有的测试用例执行完毕,闭环所有问题,自检满足本次方案测试需求和认证要求后,提交报告审核。 详细操作步骤点击查看“提交报告审核”。 父主题: 认证测试操作指导
测试报告已经审核通过,为什么任务管理里的任务还是在进行中? 可能的原因: 该任务没有关联对应的需求,导致任务获取不到认证的进展。 请检查一下该任务是否关联需求,【运营中心】->【任务管理】可以查看。任务管理中关联了需求的任务将会在对应报告审核通过时,该任务状态会自动变为“已完成”。
修改了用例,再提交报告审核的时候重新没有生成报告,提交的报告是最新的内容吗? 不是,提交报告审核并不会自动生成报告,需要重新点击【生成报告】后才会更新。 父主题: 验证中心
安全自动化用例 解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例执行前完成即可。
项目报告 跳转到报告详情页面,支持查看用例执行情况,支持填写项目总结,支持一键生成验收报告。 图1 报告详情页 父主题: 操作
解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例前完成即可。如果您是通过加载需求
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描。
前置条件: 已授权VSS委托,参考授权安全自动化委托; 进行安全自动化用例设计和执行的账号拥有VSS的使用权限,参考添加安全自动化使用权限; 执行网站扫描前,已购买漏洞扫描服务配额,参考购买安全扫描配额。 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻
报告会签中的测试方公司名来源。 报告会签中测试方公司名为用例执行主处理人账号的公司名。 父主题: 验证中心
测试报告生成后不会自动下载吗? 测试报告生成成功后默认不会自动下载到本地,请点击生成的报告链接下载。 图1 下载报告 父主题: 验证中心
报告的生成名称规则是什么? 联营认证、伙伴lead、先进云软件,标准化测试报告名称生成的默认规则:xxx公司-方案名称-xxx测试报告, 其他类型的标准化测试报告名称生成的默认规则是:方案名称-需求名称-测试报告,支持在生成报告时修改报告名称。 图1 报告预览 父主题: 验证中心
是负责安全扫描后漏洞的修复工作)。在伙伴人力投入比较充分的前提下,一般10个工作日可以完成。 报告复用类FAQ 已通过华为其他的认证测试,能否复用之前的测试报告? 产品架构、产品功能、部署环境、产品类型(例如SaaS/License/API)一致的情况下,一般可以复用报告,但需要检查以下几点:
选择报告评审人,点击提交。报告评审人将会收到报告评审的待办。 图3 报告生成&提交审核 报告审核 报告审核责任人在报告管理页面选择报告后的【审核】按钮进入审核页面,也可以在解决方案工作台首页的待办中进入。 图4 报告审核入口 审核该报告的测试情况,也可以将报告下载下来审核。 填写审核意见,完成审核。
合并报告可以合并多少个? 最多可以合并35个。 父主题: 验证中心
高效完成解决方案POC。 测试报告一键生成 测试报告一键生成:用例执行过程,测试报告可随时一键生成并下载预览,1s生成测试报告,测试报告不再需要手工编写。 测试报告合并:同一个解决方案下的多份测试报告支持合并成一份导出。 测试报告审核会签:测试报告支持提交工作空间内多用户会签审核,确保测试结果可信。
要求,能够安全、平稳、可靠地运行在华为云上。 开发者与迁移激励:华为云面向技术合作伙伴推出的一项联合方案构建计划,加强对合作伙伴解决方案及服务构建、迁移过程中的技术赋能、支持,提供技术能力认证,并为通过认证的解决方案和服务提供营销及业务支持。 基线构建 华为Lead基线构建:华为