检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
怎么添加指定的测试工具? 支持用例执行人在报告预览页面添加指定测试工具,测试工具信息将会在生成的报告中呈现。 图1 指定测试工具 父主题: 验证中心
议将探源工具的定时任务设置在凌晨等压力较小的时间段进行。 查看检查结果。 如果运行探源工具的服务器可访问公网,则检查结果可在线上报,点击界面右侧的刷新按钮即可查看;如果运行探源工具的服务器仅能在内网运行,可通过【导入】的方式将探源工具获取的结果进行导入。 图7 探源工具运行结果 图8
其中有图钉符号的为默认分组,默认分组表示在后续执行用例时如无指定分组则默认选择该分组作为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时
图3 工具&示例代码详情 填写工具&示例代码使用场景 填写待上架的工具/示例代码的使用场景,建议上传该工具/示例代码的架构图,展示该工具/实例代码用在何处。如图5、图6所示,该架构图可清楚展示出示例代码的使用场景。 图4 工具&示例代码的使用场景 图5 工具&示例代码的使用场景填写示例
其中有图钉符号的为默认分组,默认分组表示在后续执行用例时如无指定分组则默认选择该分组作为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时
自定义输入执行该用例的前提条件。 步骤描述 输入该网站扫描的执行步骤。 预期结果 输入该步骤执行后的预期结果。 用例附件 上传该用例需要用到的关联文件。 配置待扫描的网站信息。 表4 网站参数说明 参数 说明 域名/IP地址 填写待扫描网站的域名/IP地址,要求是可公网访问的域名或IP地址,暂不支持扫描内网IP。
逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。 报告生成
ion.properties的规则进行数据调研,获取指定数据库的数据结构。更多说明,请参考探源工具示例代码中的指导。 探源工具通过查询指定数据库的系统表获取相关信息,对数据库压力较小,但为了保证不影响业务,建议将探源工具的定时任务设置在凌晨等压力较小的时间段进行。 查看监控对象数
编辑我的工作项 点击【编辑】按钮 图1 我的工作台 编辑工作项信息,点击【确定】 图2 编辑工作项 选择工具后,计划列表中的此工作项会显示对应的工具,点击工具可以直接跳转到工具详情。 选择进度条会自动生成对应的历史进展。 父主题: 我的工作台
成配置文件,结合探源工具示例代码完成数据探源。 图4 配置调研规则入口 添加要监控的数据源,配置想要采集的数据连接的库表信息,以及所需采集的空值字段的表名和表字段名的采集。前提:已在管理应用系统和数据连接中创建好对应的连接。 图5 添加监控对象 点击右下角的【下一步】,配置鉴权码。
查看我的工作台 右上方显示各种状态下的任务数。 我的工作项列表可以根据序号、完成时间、状态排序,也可以同时根据今日全部完成、今日未完成、全部完成、全部未完成等状态排序。 右侧“工具订阅“显示工具库内已订阅的工具。 右侧“周边协同“显示我的工作项中其他的共同责任人。 图1 我的工作台
在模板加载页面选择需要的用例模板。 图6 用例模板加载页面 在页面底部会展示被选择的用例模板所包含的测试用例。 选中需要的测试用例。 选择该用例的部署环境,选择将该用例加载至哪个测试需求下。 图7 用例模板加载页面 完成后点击页面底部的【确定】即可完成选中用例的加载,支持加载手工用例和自动化用例。
HLS/RTMP/WEBSOCKET/HTTP-FLV等协议资源编排构建的提供性能测试的云应用服务,具备强大的分布式压测能力。通过CodeArts PerfTest,可以将性能压测本身的工作持续简化,将更多的精力回归到关注业务和性能问题本身,同时降低成本、提升稳定性、优化用户体验,帮助企业提升商业价值。
解决方案加速场 我的足迹 我的足迹由我的收藏空间和最近访问的工作空间组成,优先展示我的收藏空间,最多同时展示4个。 图5 我的足迹 在我的足迹版块,可以通过单击空间卡片内的蓝色按钮进行快捷操作,例如点击工作空间名称,则会进入该工作空间主页;点击【方案注册】按钮,则会进入该空间的方案注册的详细页。
进入解决方案工作台控制台-工作待办页面,选中“我的待办”卡片。 点击待处理的待办事项右侧的【流程历史】可查看到该待办的流程历史。 图1 待办流程历史 点击待处理的待办事项右侧的【处理】按钮,即可快速跳转至处理页面。 查找我的待办 当您的待办较多时,可通过过滤、关键字查找等方式快速查找您要处理的待办。 进入解决方
SaaS类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的在线应用软件作为商品。用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,
若采用了cookie的鉴权方式,则可以使用“cookie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local
要测试各故障点的服务。 3)API商品对应的后端服务可靠性要求跟SaaS的可靠性要求保持一致。 集成测试 1)结合方案架构图,对方案中涉及到的华为云服务进行集成路径的连通性测试,确保核心业务场景中的业务流、数据流与所依赖的华为云服务能够端到端打通。 覆盖所有涉及到的云服务及集成路径。
核界面的直接编辑 3 交付中心 信息架构新增命名标准设计 交付空间的设计中心的信息架构新增命名标准设计的功能 项目管理新增我的工作台 项目管理页面新增我的工作台页面,可查看我的工作项,工具订阅,周边协同以及进行中的任务,待办任务,已完成任务 项目管理总览显示优化 项目管理总览里新增“项目动态”,“整体进度”