检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描。
议将探源工具的定时任务设置在凌晨等压力较小的时间段进行。 查看检查结果。 如果运行探源工具的服务器可访问公网,则检查结果可在线上报,点击界面右侧的刷新按钮即可查看;如果运行探源工具的服务器仅能在内网运行,可通过【导入】的方式将探源工具获取的结果进行导入。 图7 探源工具运行结果 图8
图3 工具&示例代码详情 填写工具&示例代码使用场景 填写待上架的工具/示例代码的使用场景,建议上传该工具/示例代码的架构图,展示该工具/实例代码用在何处。如图5、图6所示,该架构图可清楚展示出示例代码的使用场景。 图4 工具&示例代码的使用场景 图5 工具&示例代码的使用场景填写示例
其中有图钉符号的为默认分组,默认分组表示在后续执行用例时如无指定分组则默认选择该分组作为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时
其中有图钉符号的为默认分组,默认分组表示在后续执行用例时如无指定分组则默认选择该分组作为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时
自定义输入执行该用例的前提条件。 步骤描述 输入该网站扫描的执行步骤。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 配置待扫描的网站信息。 表4 网站参数说明 参数 说明 域名/IP地址 填写待扫描网站的域名/IP地址,要求是可公网访问的域名或IP地址,暂不支持扫描内网IP。
主机安全组入方向是否允许扫描工具ip通过 漏洞管理服务的主机扫描IP有哪些?_漏洞管理服务_常见问题_主机扫描类_华为云 (huaweicloud.com) 来自CodeArts Inspector的ip的访问是否被主机安全(HSS)拦截 (1)先检查CodeArts Inspector的扫描ip是否被拦截
性能压测用例调试失败,提示访问url超时。 可能的原因一: 请求的响应超时时长设置太短。 处理方法一: 增加请求的响应超时时长。详细操作见配置性能自动化用例步骤 图1 可能的原因二: 压测对象没有添加压测工具ip为白名单,导致请求没拦截。 处理方法二: 检查压测对象的相关安全设备(例如安全组、主机
逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。 报告生成
在模板加载页面选择需要的用例模板。 图6 用例模板加载页面 在页面底部会展示被选择的用例模板所包含的测试用例。 选中需要的测试用例。 选择该用例的部署环境,选择将该用例加载至哪个测试需求下。 图7 用例模板加载页面 完成后点击页面底部的【确定】即可完成选中用例的加载,支持加载手工用例和自动化用例。
查看我的工作台 右上方显示各种状态下的任务数。 我的工作项列表可以根据序号、完成时间、状态排序,也可以同时根据今日全部完成、今日未完成、全部完成、全部未完成等状态排序。 右侧“工具订阅“显示工具库内已订阅的工具。 右侧“周边协同“显示我的工作项中其他的共同责任人。 图1 我的工作台
编辑我的工作项 点击【编辑】按钮 图1 我的工作台 编辑工作项信息,点击【确定】 图2 编辑工作项 选择工具后,计划列表中的此工作项会显示对应的工具,点击工具可以直接跳转到工具详情。 选择进度条会自动生成对应的历史进展。 父主题: 我的工作台
成配置文件,结合探源工具示例代码完成数据探源。 图4 配置调研规则入口 添加要监控的数据源,配置想要采集的数据连接的库表信息,以及所需采集的空值字段的表名和表字段名的采集。前提:已在管理应用系统和数据连接中创建好对应的连接。 图5 添加监控对象 点击右下角的【下一步】,配置鉴权码。
HLS/RTMP/WEBSOCKET/HTTP-FLV等协议资源编排构建的提供性能测试的云应用服务,具备强大的分布式压测能力。通过CodeArts PerfTest,可以将性能压测本身的工作持续简化,将更多的精力回归到关注业务和性能问题本身,同时降低成本、提升稳定性、优化用户体验,帮助企业提升商业价值。
解决方案加速场 我的足迹 我的足迹由我的收藏空间和最近访问的工作空间组成,优先展示我的收藏空间,最多同时展示4个。 图5 我的足迹 在我的足迹版块,可以通过单击空间卡片内的蓝色按钮进行快捷操作,例如点击工作空间名称,则会进入该工作空间主页;点击【方案注册】按钮,则会进入该空间的方案注册的详细页。
ion.properties的规则进行数据调研,获取指定数据库的数据结构。更多说明,请参考探源工具示例代码中的指导。 探源工具通过查询指定数据库的系统表获取相关信息,对数据库压力较小,但为了保证不影响业务,建议将探源工具的定时任务设置在凌晨等压力较小的时间段进行。 查看监控对象数
SaaS类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的在线应用软件作为商品。用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,
核界面的直接编辑 3 交付中心 信息架构新增命名标准设计 交付空间的设计中心的信息架构新增命名标准设计的功能 项目管理新增我的工作台 项目管理页面新增我的工作台页面,可查看我的工作项,工具订阅,周边协同以及进行中的任务,待办任务,已完成任务 项目管理总览显示优化 项目管理总览里新增“项目动态”,“整体进度”
不同的租户名购买的资源部署的系统,会影响自动化用例执行吗? 不影响,只要用例的执行工具可以登录和访问即可。 父主题: 验证中心
要测试各故障点的服务。 3)API商品对应的后端服务可靠性要求跟SaaS的可靠性要求保持一致。 集成测试 1)结合方案架构图,对方案中涉及到的华为云服务进行集成路径的连通性测试,确保核心业务场景中的业务流、数据流与所依赖的华为云服务能够端到端打通。 覆盖所有涉及到的云服务及集成路径。