检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站安全扫描的结果里显示扫描的url不全。 可能的原因: 扫描过程中没有登录成功。 处理方法: 用户名密码自动登录无法保证所有网站100%登录,和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。如果还是url不全可以使用探索文件的形式进行扫描。
可能的原因: 配置监控的账号和部署服务器的账号不是同一个企业账号下,所以选不到对应的服务器的。 处理方式: 把部署服务器的账号所属企业下任一账号,设置为用例设计人或者用例执行人,然后使用该账号去配置监控即可。 父主题: 验证中心
性能压测用例调试失败,提示访问url超时。 可能的原因一: 请求的响应超时时长设置太短。 处理方法一: 增加请求的响应超时时长。详细操作见配置性能自动化用例步骤 图1 可能的原因二: 压测对象没有添加压测工具ip为白名单,导致请求没拦截。 处理方法二: 检查压测对象的相关安全设备
访问解决方案工作台 解决方案工作台可使用华为云账号进行登录使用,在使用解决方案工作台前请确保您已有华为云账号,如果没有需要先注册华为账号并开通华为云。您可以使用主账号访问解决方案工作台,也可以使用IAM用户访问解决方案工作台。 主账号:开通华为云业务的华为账号。 IAM用户:由开
Service,简称VSS)是针对网站、主机、移动应用、软件包/固件进行漏洞扫描的一种安全检测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS,为用户提供安全自动化测试,含主机扫描、网站扫描、二进
windows系统主机扫描提示登陆未成功。 原因可能如下: 1 、主机系统是否支持扫描 2 、远程桌面连接查看主机是否能在外网登录 内网可能无法访问到外网部分主机,建议找TE用跳板机或者让伙伴验证 3 、查看winrm是否正确配置 如何开启WinRM服务? 4 、查看主机的端口是否开启
) 可按以下顺序排查: 主机是否填写了授权信息,务必先检查这个。 主机是否可在外网登录 linux主机在命令行执行命令ssh -p 端口号 用户名@ip地址,查看是否能访问和登录。(内网可能无法访问到外网部分主机,建议找TE用跳板机或者让伙伴验证)。 主机安全组入方向是否允许扫描工具ip通过
度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设置】进入网站登录设置弹窗,参数填写参考表3。 图5 网站登录设置 建议使用Coo
认证完成 网站登录设置 如果您的网站页面需要登录才能访问,必须进行网站登录设置,以便VSS能为您发现更多安全问题。 在用例基本信息界面,点击“查看详情”跳转至VSS界面。 在VSS界面找到您的网站配置项,点击【编辑】。 在域名编辑页面,根据需要修改“网站信息”和“网站登录设置”,参数填写说明如表5所示。
您的账号拥有所有权限,即admin权限; 没有管理本企业用户(如新增用户)的需求。 工作空间权限管理——空间角色与权限 解决方案工作台通过工作空间实现不同用户的信息和资源隔离,只有加入了工作空间的用户才可以看到该工作空间,并且可以通过设置用户在空间内的角色来控制用户的操作权限。 解决方案工作台标准空间角色:
度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设置】进入网站登录设置弹窗,参数填写参考表3。 图5 网站登录设置 建议使用Coo
资源栏,展示所有可被拖动设计的资源。各资源按照其所属的服务进行分类。 您可以把想要编排的资源拖动到设计台画布,并运用其生成的连接点进行逻辑关系的定义与关联。 3 设计台,用户设计模板的主要操作画布,用于连接资源之间的关系。 4 属性栏,释放一个拖动资源或选中一个拖动资源时,属性编辑面板会展示您所选中资源所
设计中心 如何移动画布? 图元在面板图元里无法选中怎么办? 如何复制架构? 架构设计时有些图元搜索不到。 如何新建部署架构? 部署架构的删除按钮为什么是置灰的? 解决方案工作台如何体现项目依赖的其他资源信息? 设计中心页面为什么没有提交审核按钮? 怎么发布架构模板到解决方案加速场?
主机扫描提示从vss获取扫描结果超时。 二进制扫描的二进制包上传后有效期多久? 网站安全扫描的结果里显示扫描的url不全。 性能自动化的全局变量和局部变量区别? 用例设计人看不到用例设计提交按钮? 性能压测用例调试失败,提示访问url超时。 联营测试中有的性能自动化用例没有在测试总结里显示。
ie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录网站,建议您通过浏览器插件“Cookie Getter”获取网站cookie、local storage和session
理,测试报告生成等。 访客:在邀请用户进入空间时可设置该用户为访客角色,访客角色用户在该空间内仅支持查看,不允许任何编辑操作。 更多关于解决方案工作台的角色介绍请参考用户访问权限,您可以参考设置本企业企业管理员添加用户、为用户设置角色。 认证前准备 在开始认证前需要伙伴完成以下事项:
试问题处理,测试报告生成等。 访客:在邀请用户进入空间时可设置该用户为访客角色,访客角色用户在该空间内仅支持查看,不允许任何编辑操作。 更多关于解决方案工作台的角色介绍请参考用户访问权限,您可以参考设置本企业企业管理员添加用户、为用户设置角色。 认证前准备 在开始认证前需要伙伴完成以下事项:
Administrator 拥有该权限的用户对PerfTest的所有用户下的测试资源具有执行权限(如增删改查),能够操作所有用户的测试资源。 系统角色 无 主账号/拥有管理员权限的账号登录IAM控制台。 创建用户组(自定义名称,方便归类,如“PerfTest权限”)/使用已有用户组,并将需要授权Pe
开始使用解决方案工作台 使用流程 访问解决方案工作台 购买套餐 设置本企业企业管理员
基本概念 工作空间 解决方案构建和验证的入口和工作台,工作空间内包含参与本方案构建和验证的成员以及各个中心作业入口,工作空间支持访问控制,只有本空间内的成员才能访问和参与本空间的方案。 标准空间:支持方案设计、方案验证(联合方案构建、自定义验证、认证测试等)场景,满足解决方案构建和验证的需求。