检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报表管理 依次单击“工作空间>空间名称>报表管理”进入到空间报表管理界面,可查询目标空间内解决方案、测试需求、测试问题报表。 解决方案报表 解决方案报表主页分为方案阶段分布饼状图、行业分布饼状图及空间内方案列表三个区域。 方案阶段分布:按方案阶段对本空间内所有方案进行统计呈现,包括方案注册
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119.3.182.201
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描
表格导入用例的时候,同名校验的解释不是很理解。 是指表格文件里以及已经存在的用例一起,不能有重复的用例名,否则整个表格都导入不了。 父主题: 验证中心
权限列表 本模块展示运维事件中心的三个策略所拥有的操作权限,使用过程中如提示权限受限、或者对某些功能不可见则可以对照权限列表确认是否为权限不足导致。 图1 权限列表 父主题: 用户管理
数据报表 包含运维事件中心告警报表、事件报表、事件统计分析报表、事件评分报表。 告警报表 柱状图的横坐标为事件,纵坐标为数量,柱形条的颜色为严重程度,表示某个日期触发的告警数量;下方列表展示各服务下不同紧急程度的告警数量。支持根据项目、服务、最近n天、起止时间来筛选告警。 图1 告警报表
企业报表 企业管理员可在企业报表中查看本企业的方案、需求报表和问题报表并进行自定义效率分析。如何成为企业管理员请参考设置本企业企业管理员。 图1 运营中心-企业报表 方案报表 解决方案报表主页分为方案阶段分布饼状图、行业分布饼状图及空间内方案列表三个区域,数据统计范围为本企业下,全部用户构建的解决方案
方案管理列表中看不到修改方案名称的铅笔图标。 可能的原因: 其他平台(如卖家中心、伙伴中心)同步生成的方案不允许修改名称。 方案名称的修改按钮图标只对方案的创建人可见。 父主题: 方案管理
安全自动化用例 解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例执行前完成即可
安全自动化用例(新版) 本章节适用于2023年03月01日及之后在解决方案工作台上创建的需求&需求下的安全自动化用例。新版本安全自动化用例进行了体验增强,在3月1号及以后创建的需求,该需求下的安全自动化用例配置和执行均在解决方案工作台上进行。 解决方案工作台支持网站、主机、二进制扫描
表格导入用例报错如何处理? 用例导入注意点: 请在用例管理页面点击【导入】按钮,在弹窗中下载用例模板,不建议自己编写模板表格。 图1 下载模板 请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致
安全自动化用例(旧版) 本章节适用于2023年03月01日之前在解决方案工作台上创建的需求&需求下的安全自动化用例。 解决方案工作台集成了漏洞扫描服务(Vulnerability Scan Service,简称VSS)进行网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细
常用操作 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 网络安全 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用
测试报告的会签为什么会有多行测试代表和多行审核人? 如果存在多个用例执行人或者多个报告审核人,那么会签处则会显示多行。 父主题: 验证中心
用例列表里执行按钮为什么是置灰的? 仅用例执行人在非报告审核阶段可以进行用例执行。 请在“流程历史”里查看自己是否为该用例的执行人,如果不是指定的用例执行人,那么执行按钮则会置灰。 如果自己为用例执行人,但是已经提交了报告且报告在审核中,那么执行按钮也会置灰。 图1 用例执行入口
测试报告被驳回了,为什么用例列表里显示的测试结果为“通过“? 这里的结果仅针对该用例,不代表整个报告的审核结果。整个报告驳回的原因可能是其他某些用例审核不通过、问题未关闭等原因,可在该用例对应的需求详情页面查看详细的报告驳回原因。 图1 用例测试结果 父主题: 验证中心
为什么上传附件失败? 可能的原因一: 附件的大小、格式、数量不符合要求,请检查解决方案工作台对附件的要求。 可能的原因二: 如果是使用华为内部网络请查看是否为华为网络代理拦截了,如不能解决请联系解决方案工作台客服。 可能的原因三: 对于压缩包格式的附件,压缩包的文件格式如果是手动直接改成压缩格式的
测试报告里最后一页的测试代表是显示用户账号吗? 测试报告最后一页的测试代表优先显示用户的昵称,可以把昵称设置为中文,便于辨认。 图1 测试报告会签人 编辑昵称方式:在解决方案工作台首页左上角点击用户头像标识,进入到个人信息界面,点击“昵称“字段的编辑图标即可编辑。 图2 修改昵称
认证测试常见问题 测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴负责
性能压测用例调试失败,提示访问url超时。 可能的原因一: 请求的响应超时时长设置太短。 处理方法一: 增加请求的响应超时时长。详细操作见配置性能自动化用例步骤 图1 可能的原因二: 压测对象没有添加压测工具ip为白名单,导致请求没拦截。 处理方法二: 检查压测对象的相关安全设备(