检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
如果网站中存在需要登录才能访问的网页,进行登录设置后,漏洞管理服务能够为您更好的检测网站安全问题。如果此处未配置网站登录信息,则网站添加成功后,可再次进行网站信息的配置参考,参考配置网站登录信息。
怎么批量删除用例? 用例管理页面,请在用例前端的选择框选中需要被删除的用例->点击【删除】按钮,二次确认后即可批量删除选中的用例。 图1 批量删除测试用例 父主题: 验证中心
如何批量执行用例? 除联营商品认证、先进云软件、伙伴Lead外支持批量执行用例,执行人选中需要被批量执行的用例,点击【更多】->【批量执行】,进入到执行页面填写执行结果,被批量执行的用例的所有步骤的实际结果和用例执行结果都是统一的。 图1 批量执行用例 图2 批量执行页面 父主题:
便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多; 深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
施过程中的质量,包含数据模型设计、源系统和SDI层数据一致性检测、数据平台检测、脚本规范检测、DataArts Studio命名规范检测和作业监控。 表1 实施质量检查功能介绍 功能模块 子模块 说明 数据模型设计检测 表命名规范检查 附加字段规范检查 数据治理时,数据会分层建设
交付中心用例管理当前仅支持手工用例。 用例设计 支持手工新建集成测试、功能测试、性能测试、可靠性测试和安全测试用例。支持批量导入的方式完成手工用例新建,批量导入完成后可在导入结果中查看结果。 图1 用例设计入口 请按照用例模板表格中的红色备注提示操作; 请注意没有内容的单元格中不能存在空格或换行符;
选填。上传该用例需要用到的关联文件。 用例新建成功,执行状态为“待执行”。 导入用例 支持批量导入的方式完成手工用例新建。建议在用例较多时使用。 点击【导入】,在弹窗中点击【下载用例模板】,将用例模板下载到本地。 图3 用例导入 打开下载好的用例模板表格,根据用例模板中的备注指导信息填写用例信息。 图4
ie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session
用例新建成功,该用例的审核状态为“待审核”,执行状态为“待执行”。 手工用例导入 支持批量导入的方式完成手工用例新建。建议在用例较多时使用。 点击【导入】,在弹窗中点击【下载用例模板】,将用例模板下载到本地。 图2 用例导入 打开下载好的用例模板表格,根据用例模板中的备注指导信息填写用例信息。 图3
问题管理的问题单导出乱码是什么原因? 导出的问题单为xlsx格式,请使用对应的软件如Excel打开查看。 父主题: 验证中心
所需采集的空值字段的表名和表字段名。 图6 配置调研规则入口 为了做源端数据调研,需要对源端系统进行监控,若需要对字段的空置率进行检测,则可配置要检测的字段名。 进入“配置调研规则”页面后,点击【添加监控对象】。如下图添加了两个源端连接(订单系统、门店系统)作为监控对象。 图7 添加监控对象
CDM作业 云数据迁移CDM,是一种高效、易用的数据集成服务。解决方案工作台集成CDM,支持批量生成CDM作业并在指定的CDM实例中运行。 前提:在该账号下已创建有CDM集群实例。 在“作业管理”下选择“CDM作业”页签,添加CDM实例。 图1 添加数据集成实例 点击【一键生成作业】,进入作业配置详情页。
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
进入方案空间,在左侧导航栏选择“空间管理>成员管理”,点击【添加】按钮,选择:本企业,在IAM用户名下拉框勾选对应用户并给该用户设置用户角色即可完成。 支持批量添加成员,批量添加时选所成员的角色相同。 图2 添加空间成员-本企业用户 未找到用户怎么办?IAM用户名下拉框中仅支持加载已加入解决方案工作台的I
注册方案前的准备工作:您需要点击“功能清单模板”的下载链接,按照特性清单的格式完善特性清单清单的业务功能模块等内容。后续注册方案时候需要将特性清单上传。 功能清单填写指导 打开模板,在框选位置填写方案的名称,格式为“XXX系统产品功能清单,版本号:vx.x”。 图1 修改方案名称&版本号 图2 填写示例: 表格中
怎样变更用例执行的主处理人? 测试需求的创建人为什么看到需求的编辑按钮还是置灰的? 怎样让不同企业的测试人员都能创建测试用例? 如何批量执行用例? 怎么批量删除用例? 用例列表里执行按钮为什么是置灰的? 怎样查看用例的审核意见? 表格导入用例报错如何处理? 测试报告生成后不会自动下载吗?
自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。 Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。
2)测试用例需要有详细的操作步骤说明。 3)测试用例需要有主场景的端到端场景测试用例。 4)如涉及硬件商品,需要伙伴自行提供硬件产品作为独立设备的产品说明书及质量检测报告(第三方或自测报告),功能测试报告(如有需提供)。 服务控制性测试 1)License 快到期提醒。 2)License 严重过期,系统不可用。