检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入解决方案工作台控制台,单击右下角的“解决方案加速场>工具&示例代码共享”,进入工具&示例代码共享。在工具&示例代码共享页面您可以进行工具&示例代码相关操作,如工具&示例代码上架、工具&示例代码查找、工具&示例代码下载和工具&示例代码评价。 图1 工具&示例代码共享界面 工具&示例代码上架 所有解决方案工作台用户均可以申请自己的工具&示例代码上架。
怎么添加指定的测试工具? 支持用例执行人在报告预览页面添加指定测试工具,测试工具信息将会在生成的报告中呈现。 图1 指定测试工具 父主题: 验证中心
部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 06 API 弹性云服务器(Elastic Cloud Server)是一种可随时
指标参数分组执行 图8 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
执行用例 等待用例执行完成,点击用例名称进入用例详情页,查看执行结果。 在用例详情-执行历史页面,可查看到网站扫描的详细结果,可点击修复建议的【查看】按钮查看修复建议,也可以下载报告查看具体分析。 图18 网站扫描结果 如需使用新的指标参数进行结果检查,可直接在执行历史页面修改。 如:用
指标参数分组执行 图9 探索文件上传 探索文件执行 工具下载地址:https://portswigger.net/burp/communitydownload 文件探索不支持HTTP2,可以在web扫描报告中看HPPT1还是HTTP2。 下载成功后工具设置: 设置一,可以停用burpsuite的http/2选项来录制http/1
认证测试常见问题 测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴
示例:2023-9-8 示例:2023-9-8 XXX 0.5 不同类型测试可并行执行。 安全漏洞修复时间较长,请优先执行安全工具扫描(二进制、WEB、主机扫描)并将报告中的安全漏洞及时反馈开发人员进行修复。 如商品已通过华为云其他类型测试,请提供相关测试材料,与认证测试团队对齐后评估复用测试结论。
二进制包扫描(不依赖部署环境) 2022-10-24 2022-10-24 0.5 不同类型测试可并行执行。 安全漏洞修复时间较长,请优先执行安全工具扫描(二进制)并将报告中的安全漏洞及时反馈开发人员进行修复。 如商品已通过华为云其他类型测试,请提供相关测试材料,与认证测试团队对齐后评估复用测试结论。 门槛手工用例
提交:该问题单由提出人创建完成,并指定了处理责任人,处理责任人未做任何处理。 定位:处理责任人定位问题单中的问题。 修复:处理责任人已定位到问题单的原因,问题修复中。 验收:处理责任人已确认该问题已经修复完成,可以由问题提出人进行验收。 闭环:问题提出人确认问题单中问题已解决,问题关闭。 挂起:处理责任人挂起问题,择期处理。
编辑我的工作项 点击【编辑】按钮 图1 我的工作台 编辑工作项信息,点击【确定】 图2 编辑工作项 选择工具后,计划列表中的此工作项会显示对应的工具,点击工具可以直接跳转到工具详情。 选择进度条会自动生成对应的历史进展。 父主题: 我的工作台
工单号:需要在华为云工单系统创建工单获取单号; 严重程度:该问题的严重程度; 处理责任人:该问题的处理人; 期望修复日期:希望该问题修复的截止日期; 超期提醒:超过期望修复日会邮件提醒; 标签:对问题起到标识,可以通过标签过滤; 完成点击【确定】即可。 图13 问题新建页面 父主题:
决方案工作台解决方案加速场>解决方案实践”对解决方案实践进行检索。 解决方案实践如有配套的样例代码、架构模板均会同步上架到加速场架构模板和工具&示例代码模块。 解决方案实践检索 输入关键字,解决方案工作台解决方案加速场将会根据您输入的关键字、选择的适用行业、适用场景对解决方案实践
报告基本信息等内容。 图2 报告预览 报告生成&提交审核 用例执行人可以在报告预览页面生成报告。 在报告预览页面可指定本次测试的测试工具,测试工具信息将会在报告中呈现。 在测试总结输入框中输入测试总结,或点击【一键生成测试总结】,点击【生成报告】按钮,即可生成报告(包含word和
测试报告名称 自定义测试报告名称,系统默认按照“方案名称”-“需求名称”-“测试报告”进行命名、 指定测试工具 可选项,自定义输入测试中使用的工具,如性能测试服务CPTS,压测工具Jmeter等。 测试总结 可选项,自定义输入测试总结,该测试总结将会在生成报告的“验证结论”章节中呈现。
我的工作项列表可以根据序号、完成时间、状态排序,也可以同时根据今日全部完成、今日未完成、全部完成、全部未完成等状态排序。 右侧“工具订阅“显示工具库内已订阅的工具。 右侧“周边协同“显示我的工作项中其他的共同责任人。 图1 我的工作台 父主题: 我的工作台
部署在HCS底座的主机连通性测试失败。 部署在HCS底座的主机,解决方案工作台的扫描工具是没有办法访问的,只能访问hc底座的主机。 父主题: 验证中心
计划管理页面,当项目无计划时提示用户新建或导入计划 新增工具库模块 支持查看交付活动全流程全景图,并支持直接导航到相关作业功能页面 支持对工具搜索、评价等。针对每个工具,展示其作者、评分、标签、简介等关键信息,工具详情页面展示工具的彩页、演示视频、相关文档等 4 运营中心 伙伴Lead解决方案进展通报IT流程化
项目试运行&结项 项目上线 当项目报告文档验收通过后,项目进入上线试运行阶段。 项目经理“解决方案工作台Trial_PM”在左侧导航栏中选择“交付中心”->“项目上线”,点击列表中已审核通过项目右侧的【上线】按钮,确认项目已上线并提交转维处理(提交给技术负责人处理)。 图1 项目上线入口
预览监控对象配置信息 下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包,并与配置文件application.properties一起放在远端服务器同一目录下。要求:该服务器为Linux操作系统,且网络上能访问到要进行质量检查的数据库。 图6 探源工具 运行启动脚本:run_agent