检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
下载的用例导入模板中的“部署环境”需要手动填写吗? 是的。由于部署环境可以多选,因此在模板中部署环境设置的为手动填写。多个部署环境请用英文逗号隔开。 父主题: 验证中心
二进制扫描的二进制包上传后有效期多久? 不执行会保留3天,执行完就会马上删除 父主题: 验证中心
方案审核通过后修改配置清单,需要重新提交吗? 需要重新提交审核,审核通过后,才可以同步到已有的测试资源,或者新建需求的时候才可以关联该配置清单。 父主题: 设计中心
新建需求为什么选不到自己需要的那个方案? 方案未设计完成是不能被需求关联的,请确保方案已经审核通过。 父主题: 验证中心
(2)License产品必须要有Anti-DDoS和HSS,是否需要配置CBH,需要视情况而定,如果资源是由客户自己管理,则不要求在伙伴方案中配置堡垒机,如果资源是由伙伴帮客户管理,则需要配置堡垒机。测试时需要进行可靠性云服务检查。 复用这2类报告时,如果之前未进行测试,但伙伴
为指标参数。 网站扫描 Web网站扫描采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。同时内置了丰富的无害化扫描规则,以及扫描速率动态调整能力,可有效避免用户网站业务受到影响。
cookie值 如果您的网站除了需要账号密码登录,还有其他的访问机制(例如,需要输入动态验证码),则建议您设置cookie登录方式进行网站漏洞扫描,以便漏洞管理服务能为您发现更多安全问题。 设置cookie登录方式时需要输入网站的cookie值。 有关获取登录网站的cookie值的详
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
配漏洞特征,帮助用户及时发现主机安全隐患。 Web扫描 采用网页爬虫的方式全面深入的爬取网站url,基于多种不同能力的漏洞扫描插件,模拟用户真实浏览场景,逐个深度分析网站细节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包
所有用例执行人都点击提交审核后主处理人才可以最后提交报告审核。 方式一:在用例管理页面,流程进度图上可以看到执行节点处理人的执行进展,每个执行人都需要有表示完成的勾标识,才算全部执行人都提交执行了。 图1 查看用例执行状态 图2 方式二:在用例管理界面,点击【报告预览】,在报告预览页面的
联营方案设计完成后,为什么自动生成多个需求草稿? 报告会签中的测试方公司名来源。 主机扫描提示从vss获取扫描结果超时。 二进制扫描的二进制包上传后有效期多久? 网站安全扫描的结果里显示扫描的url不全。
运营中心用户管理中的添加用户时列表为什么是空的,报错提示该IAM账号权限不足,当前操作需要Security Administrator权限? IAM用户默认没有任何权限,请联系主账号给该IAM用户添加Security Administrator权限,具体步骤见添加Security
个子需求类型。加载用例前,您需要先点击一个子需求类型,在该子需求类型下加载新的测试用例。 右边红色线框代表需要加载的新测试用例,里面包含了最新模板中的全量测试用例,您可以根据实际需要,勾选需要加载的测试用例。 图10 “选择用例”的页面 假设您现在需要加载所有标签为“【联合销售、
解决方案工作台-验证中心提供解决方案验证全流程管理、自动化测试、报告自动生成等能力,助力用户快速完成方案验证。 用户可以通过需求管理模块管理需要进行验证的需求。 测试需求提交与测试用例设计、测试用例执行、测试资源开通等流程并行,即,只要提交了测试需求,即可进行后续流程,但必须在提交报告审核前完成需求审核。
执行测试用例。 图1 执行测试用例入口 如果需要变更用例执行人,可以点击用例管理界面右下角的“变更用例执行人”,新增用例执行人(待增加的处理人需要在空间中才能新增)。 执行测试用例,此处以“业务功能测试”用例的执行举例。 实际结果:需要填写文字描述及截图来佐证,文字描述一般是对截
SaaS类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的在线应用软件作为商品。用户无需购买独立的云资源,只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源(华为云IaaS)上的软件系统的API接口服务作为商品,用户可以在华为云
如何批量执行用例? 除联营商品认证、先进云软件、伙伴Lead外支持批量执行用例,执行人选中需要被批量执行的用例,点击【更多】->【批量执行】,进入到执行页面填写执行结果,被批量执行的用例的所有步骤的实际结果和用例执行结果都是统一的。 图1 批量执行用例 图2 批量执行页面 父主题:
需求、且需要使用安全自动化的用户;如果您的测试需求是在3月1号及以后创建,可忽略本小节。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍,请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化,需要配置VS
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进