# 认证测试须知
本文档包含FTR认证测试场景，测试内容包含安全测试、兼容性测试，认证测试总体要求见下表。
表1 
| **测试项**               || **测试要求**                                                                                                                       |
|:---|---|:---|
| 安全测试 | 安全A1类用例自检       | 执行38条自检安全测试用例。                                                                                                                 |
| 安全测试 | 二进制扫描(License ) | 使用漏洞扫描工具进行漏洞扫描测试，CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 禁止包含恶意软件，在商品发布前使用业界知名杀毒软件扫描，不存在病毒、木马、恶意程序。 |
| 安全测试 | web扫描(SaaS)     | 禁止存在可绕过系统安全机制（认证、权限控制、日志记录）对系统或数据进行访问的功能。                                                                                      |
| 兼容性测试                 || 系统完成部署后，提供系统的场景化用例及测试结果，原则上要求每个云服务都有单独用例覆盖（对于安全、网络等基础公共云服务，若其仅作为主功能调用的底层支撑，则可不单独编写用例）                                          |