检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
设计中心页面为什么没有提交审核按钮? 如果该方案跳过了方案审核环节,则不显示“提交审核”按钮。保存架构即可。 该人员不是方案设计责任人。空间内的架构师均可设计方案,但仅允许设计责任人提交方案设计审核。 进入空间,点击方案名称进入方案详情,可查看该方案的设计责任人。
用例设计阶段,页面上方的流程进度条节点提示“存在错误信息”是指什么? 流程进度条节点提示“存在错误信息”表示从需求模板中预置的用例在该页面还没有加载完成,可以稍等一会,直至加载完成,鼠标放在红色字体上可以弹出错误信息详情。 如果一直都是显示加载未完成,则说明部分用例加载失败了。
用例管理页面会隔一会出现类似刷新的动作,怎么处理? 点击用例管理页面的【流程历史】 图1 查看流程 鼠标放在流程历史上提示”存在错误信息”节点上,会提示该节点存在的错误信息,例如由于用户权限导致无法创建性能自动化用例。
为什么方案管理页面没有显示新建方案的按钮? 请确认账号的角色里是否具有架构师角色,仅架构师角色可新建解决方案。 父主题: 其他
编辑用例页面的评论功能的作用是什么? 用例设计、执行过程中的评审意见等可以在这里记录。非用例审核人也可以在评论处对该用例进行修改说明等。 父主题: 验证中心
在新建需求页面如何选择集成架构/部署架构? 选择验证策略 一次验证多底座适配:经过设计中心评估可一次验证多底座适配的方案可选择【一次性验证多底座】选项,表示该需求在某个底座上验证后适配其他评估过的底座。仅支持评估通过的方案选择该选项。
登录配置分为:Web页面登录,Cookie登录,Header登录三种,任选一种即可。 “登录方式一:Web页面登录” 登录页面 网站登录页面的地址。 用户名 登录网站的用户名。 密码 用户名的密码。 确认密码 再次输入用户名的密码。
在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。 图15 编辑页面 表5 网站登录设置参数说明 参数 说明 网站信息修改 域名/IP地址 未认证的域名可修改。
图1 新手指导 个人信息 在解决方案工作台-我的首页,单击左上角头像进入个人信息页面。个人信息首页可查看IAM用户名、企业名称、企业账号名、本企业用户等信息。 图2 个人中心入口 表2 个人信息页面参数 参数 说明 IAM用户名 由开通华为云业务的华为账号在IAM中创建的账号。
登录配置分为:Web页面登录,Cookie登录,Header登录三种,任选一种即可。 “登录方式一:Web页面登录” 登录页面 网站登录页面的地址。 用户名 登录网站的用户名。 密码 用户名的密码。 确认密码 再次输入用户名的密码。
新建用例的附件和执行用例页面的附件是关联的吗? 这两个阶段的附件没有关联,新建用例时上传的附件不会带入到用例执行页面。在用例的详情页面两种附件都会展示,分别显示为用例附件和执行附件。 图1 用例详情页面 父主题: 验证中心
如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session storage值(点击查看“使用浏览器插件获取网站
“全选、网站、主机、二进制”:默认为“全选”;如果您只需要勾选加载二进制扫描的指标参数,则取消勾选“网站、主机”即可,本次以只勾选“二进制”举例说明。 “指标名称”:给本次创建的安全指标参数命名,方便后期能快速识别。
Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。
执行安全自动化用例 安全自动化测试用例包含“Web扫描(网站扫描)”、“主机扫描”、“二进制扫描”三类,。 Web扫描的操作指导点击参考:Web扫描。 主机扫描的操作指导点击参考:主机扫描。 二进制扫描的操作指导点击参考:二进制扫描。 安全自动化常见问题可参考安全扫描类FAQ。
网站安全扫描的结果里显示扫描的url不全。
问题管理 新建问题 入口1:登录解决方案工作台选择对应工作空间,点击左侧导航栏中的【验证中心】-【问题管理】,在问题管理页面,点击【新建】按钮进入问题新建页面。
用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,用户可以在华为云云市场购买API类商品规格,按约定的方式支付和计费。
解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。