检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
登录设置,以便VSS能为您发现更多安全问题。 如果您的网站仅需要账号密码就可以登录访问,设置方式一即可。 如果您的网站除了需要账号密码登录,还有其他的访问限制,如需要输入动态验证码,必须设置方式二。 “登录方式一:账号密码登录” 登录页面 网站登录页面的地址。 用户名 登录网站的用户名。
度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设置】进入网站登录设置弹窗,参数填写参考表3。 图5 网站登录设置 建议使用Coo
度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设置】进入网站登录设置弹窗,参数填写参考表3。 图5 网站登录设置 建议使用Coo
作台控制台首页。 IAM用户访问解决方案工作台 进入华为云官网,在导航栏处选择“解决方案>通用解决方案>解决方案工作台”,点击“立即使用”按钮; 选择登录方式为IAM登录,输入账号名、IAM用户名、密码,登录; 图6 切换登录方式为IAM用户登录 首次登录会进入《解决方案工作台声明》签署页,需要您签署服务声明。
您的账号拥有所有权限,即admin权限; 没有管理本企业用户(如新增用户)的需求。 工作空间权限管理——空间角色与权限 解决方案工作台通过工作空间实现不同用户的信息和资源隔离,只有加入了工作空间的用户才可以看到该工作空间,并且可以通过设置用户在空间内的角色来控制用户的操作权限。 解决方案工作台标准空间角色:
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
时禁用登录验证码,然后选择“Web页面登录”的方式 。 若采用了cookie的鉴权方式,则可以使用“cookie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie
设计中心 方案里的流程图可以修改吗? 如何移动画布? 图元被线框框住无法选中怎么办? 如何复制架构? 设计阶段的方案还能编辑吗? 架构设计时有些图元搜索不到。 如何新建部署架构? 部署架构的删除按钮为什么是置灰的? 解决方案工作台如何体现项目依赖的其他资源信息? 设计中心页面为什么没有提交审核按钮?
问题管理 新建问题 入口1:登录解决方案工作台选择对应工作空间,点击左侧导航栏中的【验证中心】-【问题管理】,在问题管理页面,点击【新建】按钮进入问题新建页面。 图1 问题管理主页 入口2:登录解决方案工作台进入对应工作空间,点击左侧导航栏中的【验证中心】,在下拉框中选择【用例管
设计中心 解决方案工作台提供设计引擎,用户可在线进行解决方案技术架构设计(含集成架构、部署架构)、信息架构设计。 技术架构设计 信息架构设计 父主题: 标准空间
开始使用解决方案工作台 使用流程 访问解决方案工作台 购买套餐 设置本企业企业管理员
用例管理 手工用例 功能自动化用例 API自动化用例 性能自动化用例(旧版) 性能自动化用例(新版) 安全自动化用例(旧版) 安全自动化用例(新版) 提交用例审核 用例审核 报告生成 用例总览 用例回收站 上架用例模板 父主题: 验证中心
试问题处理,测试报告生成等。 访客:在邀请用户进入空间时可设置该用户为访客角色,访客角色用户在该空间内仅支持查看,不允许任何编辑操作。 更多关于解决方案工作台的角色介绍请参考用户访问权限,您可以参考设置本企业企业管理员添加用户、为用户设置角色。 认证前准备 在开始认证前需要伙伴完成以下事项:
不同的租户名购买的资源部署的系统,会影响自动化用例执行吗? 不影响,只要可以登录和访问即可。 父主题: 验证中心
Administrator 拥有该权限的用户对PerfTest的所有用户下的测试资源具有执行权限(如增删改查),能够操作所有用户的测试资源。 系统角色 无 主账号/拥有管理员权限的账号登录IAM控制台。 创建用户组(自定义名称,方便归类,如“PerfTest权限”)/使用已有用户组,并将需要授权Pe
无需授权。 用户编辑 企业管理员可编辑本企业用户信息,包括用户昵称和角色。 图7 用户管理-编辑 用户移除 支持企业管理员移除本企业用户。有关联待办或为空间创建人的用户不支持被移除,如果需要移除该用户,则需该用户先处理完待办或删除工作空间。 图8 用户管理-移除 用户检索 目前支
已有架构创建:通过选择已加入的空间内的集成架构,直接引用; 仅允许架构师角色用户进行架构设计,如需修改您的角色权限,请联系本空间的管理员或项目经理为您设置角色(参考成员管理)。 空间内的架构师角色用户均可进行架构设计,仅允许架构设计责任人(即新建方案环节指定的设计责任人)提交设计审核。
properties。您可以将配置文件保存至本地并补充待调研系统的数据库登录信息。 配置文件中包含了前面配置的规则、数据源信息等,用户可以修改配置文件中的信息。由于解决方案工作台不记录数据库密码,因此下载配置文件后可自行在文件中补充数据库登录密码。 图8 下载配置文件 图9 更新配置文件 执行数据调研
-确认是否存在信息安全风险-选择Welink分享。 使用w3账号鉴权登录。 鉴权通过后,可分享给最近聊天的用户或指定w3账号的用户。 该用户/群组将会收到分享链接。 被分享对象点击链接即可查看集成架构图,无需登录解决方案工作台。 通过邮箱分享 进入设计中心,选择方案下需要分享的集