认证测试须知
本文档包含FTR认证测试场景,测试内容包含功能测试、集成测试以及安全测试,认证测试总体要求见下表。
| 测试项 | 测试要求 | |
| 功能测试 | 业务功能测试 | 1、提供基于华为云环境自测试报告 1) 测试报告的功能用例必须与特性清单对应,需100%覆盖特性清单的核心功能点。 2、在解决方案工作台测试 1)测试用例必须与特性清单对应,要求100%覆盖2级功能下的核心功能点。 2)测试用例需要有详细的操作步骤说明,用例内容覆盖标题或功能点名称。 3)测试用例需要有主场景的端到端场景测试用例。 4)如涉及硬件商品,需要伙伴自行提供硬件产品作为独立设备的产品说明书及质量检测报告(第三方或自测报告),功能测试报告(如有需提供)。 |
| 安全测试 | 安全A1类用例自检 | 执行35条自检安全测试用例。 |
| 二进制扫描(License 或者 镜像包) | 使用漏洞扫描工具进行漏洞扫描测试,CVSS评分≥7.0的高风险级别的漏洞必须得到解决或有效规避。 禁止包含恶意软件,在商品发布前使用业界知名杀毒软件扫描,不存在病毒、木马、恶意程序。 | |
| web扫描(SaaS) | 禁止存在可绕过系统安全机制(认证、权限控制、日志记录)对系统或数据进行访问的功能。 | |
| 集成测试 | 1)结合方案架构图,对方案中涉及到的华为云服务进行集成路径的连通性测试,确保核心业务场景中的业务流、数据流与所依赖的华为云服务能够端到端打通。 覆盖所有涉及到的云服务及集成路径。 2)如涉及硬件商品,需选取3-6个解决方案核心业务场景,进行业务流、数据流的连通性测试。 3)如集成用例模板没有覆盖所有云服务的集成用例,需要联系华为测试工程师设计用例 | |