检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请单击“详情”,单击“安全自检信息”,下载查看安全扫描报告。 如安全问题已完成整改,单击“修改”,修改相关信息后再次提交审核。 如安全扫描存在误报,可在工具检测下方,单击“申诉矩阵材料”,上传关于误报的分析说明,单击“提交申诉”,资产状态将变更为“审核中”。提交之后工作人员会在3个工作日内审核。
接口调试 为了保证使用SaaS接入方式的正确性,云商店为商家在卖家中心搭建了应用接入调试界面。商家可以在此页面调试SaaS接口在4个调用场景(新购、续费、过期和释放)的正确性。 下面以“新购商品”接口为例进行说明。 请参照请求消息中的参数说明在ISV Server中预置参数值。 进入卖家中心页面。
则会在页面下方展示对应错误信息,可根据对应信息进行接口修改。 系统提示“调测用例成功!”,单击“保存用例”。 调测成功的用例可以在“应用工具 > 调测用例管理”页面进行查询。 生产接口消息 当接口响应失败时,系统会邮件通知到商家云商店账号绑定的邮箱,“卖家中心>生产接口消息”中
商品名称 商品名称应描述准确,与内容相符,软件与软件著作权证书中软件名称相符。 商品名称不可以直接借助华为云名义,如:命名为“华为云XXX镜像”,且名称仅用于对商品命名,介绍、价格、版本等与命名无关内容,请勿出现在商品名称中。 需填写中文与英文两个版本,英文版在用户的消费账单(切英文语言)页面对用户可见。
数据文件资产制作和发布 新增资产操作步骤 登录已成功入驻云商店的华为云帐号,单击云商店首页页眉导航处的“卖家中心”,进入卖家中心页面。 单击左侧导航栏的“资产中心”,进入资产中心页面。 单击页面右上角的“新增资产”,在选择资产类型窗口中,资产类别选择“数据资产”、“数据文件”,单击“确定”,进入新增资产页面。
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
所有能对系统进行管理的人机接口以及可通过公网访问的机机接口必须有接入认证机制,标准协议没有认证机制的除外。 安全加固 商品正式发布前,应使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 应用安全 对于每一个需要授权访问的请求都必须核实用户是否
云商店在接到用户反映联系不上商家后,云商店平台通过电话、短信、邮件、站内信等方式,在48小时内仍无法与商家取得联系 20 商品下架15天 - 商家通过沟通工具对用户或平台进行诋毁、贬低,辱骂等行为 30 商品永久下架 扣除5000元 未经华为云同意向用户发送服务推广信息,或通过任何方式对用户造成骚扰
HTTP Body签名 Body签名,需要包含在每个接口的响应中,包含两部分: 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
结算规则 账单管理 发票管理 02 商品接入 华为云云商店为合作伙伴和用户提供云商店平台支撑,支持合作伙伴多种交付方式的云商品类型入驻,包括镜像类、人工服务类、SaaS类、API类、License类、硬件类、算法模型类和应用编排类交付模式。 相关说明 商品接入类型 商品发布说明 商品接入指导
HTTP Body签名 Body签名,需要包含在每个接口的响应中,包含两部分: 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
HTTP Body签名 Body签名,需要包含在每个接口的响应中,包含两部分: 参数 取值 描述 sign_type HMAC-SHA256 当前取值: HMAC-SHA256 signature base64_encode(HMAC_SHA256(key, httpBody))
使用方法 华为云API符合RESTful API设计理论。 REST从资源的角度观察整个网络,分布在各处的资源由URI(Uniform Resource Identifier)确定,客户端的应用通过URL(Unified Resource Locator)获取资源。 URL的一般
使用方法 华为云API符合RESTful API设计理论。 REST从资源的角度观察整个网络,分布在各处的资源由URI(Uniform Resource Identifier)确定,客户端的应用通过URL(Unified Resource Locator)获取资源。 URL的一般
使用方法 华为云API符合RESTful API设计理论。 REST从资源的角度观察整个网络,分布在各处的资源由URI(Uniform Resource Identifier)确定,客户端的应用通过URL(Unified Resource Locator)获取资源。 URL的一般
authToken取值说明 接口整体要求: 仅支持HTTPS传输协议,协议版本不低于1.2,必须由信任机构颁发的证书。 仅支持域名地址。 使用POST方式提交请求。 接口的请求和详细均使用JSON格式。 统一使用UTF-8字符编码。 签名算法:HmacSHA256。 云商店的请求
接口要求 接口整体要求: 仅支持 HTTPS 传输协议(443端口),协议版本不低于1.2,必须由信任机构颁发的证书。 仅支持域名地址。 使用POST方式提交请求。 接口的请求和详细均使用JSON格式。 统一使用UTF-8字符编码。 签名算法:HmacSHA256。 云商店的请求
商品logo、商品主图与视频、商品简介、商品说明发布说明 商品logo 1、商品logo应该保证清晰完整,任何残缺、变形、模糊、内容无法清晰查看等情况都无法通过审核。 2、如无商品logo,建议使用公司logo,白底,尺寸为120*120。 具体参见如下商品logo规范上传规范: