Apps til cybersikkerhedskonsulenter: fund-portaler, afgrænsede tilbud og en virksomhedshjemmeside

Mythex bygger en sikkerhedskonsulents kundevendte og interne apps ud fra en beskrivelse: en fund-portal, hvor hvert fund går fra åbent til gentestet, afgrænsede tilbud på pentests og audits, en pipeline der følger årlige fornyelser, og en hjemmeside, der viser købere, hvad de får ved afslutningen. Hver app har sin egen database og publiceres til et link, du styrer.

Start gratis

Hvad en sikkerhedskonsulent har brug for mellem afgrænsning og gentest

En konsulentvirksomhed sælger opgaver med faste rammer. Afgrænsningen fastlægger, hvad der er med og ikke med, testreglerne og skriftlig tilladelse kommer før al test, arbejdet kører i et aftalt tidsrum, og leverancen er en rapport med fund vurderet efter alvor. Så begynder det langsomme: kunden udbedrer, beder om en gentest, udbedrer mere. Når rapporten kun er en PDF sendt i en e-mail, kan ingen sige, hvilke kritiske fund der stadig er åbne tre måneder senere. Dertil kommer opgaveaftaler, konsulenternes skemaer med dage til rapportskrivning, awarenesskurser for kundens medarbejdere og årlige tests, der følger compliance-cyklusser.

Fund fulgt op efter alvor og udbedringsstatus
Rapporter delt kun med navngivne personer hos kunden
Omfang, forudsætninger og undtagelser skrevet ind i hvert tilbud
Skriftlige tilladelser gemt pr. opgave
Testvinduer og dage til rapportskrivning i planen
Årlige fornyelsesdatoer for gentagne tests og audits

En fund-portal i stedet for en PDF, der bliver forældet

Hver kunde ser sine opgaver, rapporten og alle fund med alvor, berørt aktiv og status: åbent, i gang, udbedret, gentestet. Kundens medarbejdere opdaterer udbedringen, mens de arbejder, og beder om en gentest fra samme skærm. Adgangen er begrænset til de personer, du navngiver.

Byg en kundeportal til min cybersikkerhedsvirksomhed. Hver kundevirksomhed ser kun sine egne opgaver og fund (titel, alvor, berørt aktiv, status: åbent, i gang, udbedret, gentestet). Kundebrugere kan opdatere status og bede om en gentest. Kun inviterede, navngivne brugere kan logge ind.

En virksomhedshjemmeside, der viser leverancen

Forklar hver ydelse ud fra, hvad den omfatter, og hvad kunden får: en rapport, en gennemgang og en gentest. Vis team- og virksomhedscertifikater, brancher I arbejder med og anonymiserede cases, og afslut med en formular til anmodning om afgrænsning.

Lav en hjemmeside til min cybersikkerhedsvirksomhed med sider for pentest af webapplikationer, netværkstest, sikkerhedsaudits og compliance-støtte, hver med en liste over det, der er inkluderet og leveret. Tilføj certifikater, anonymiserede cases og en formular til anmodning om afgrænsning.

Afgrænsede tilbud med forudsætninger skrevet ud

Prissæt efter omfang: antal applikationer, IP-intervaller, brugerroller, testdage. Hvert tilbud oplister forudsætninger og undtagelser, med valgfri linjer for gentest og gennemgang, så samtalen „vi troede, staging var med“ foregår før opgaven, ikke under den.

Lav et tilbudsværktøj til pentest- og audit-opgaver. Linjer efter omfang (applikationer, eksterne IP'er, interne værter, testdage), et afsnit om forudsætninger og undtagelser, valgfri linjer for gentest og gennemgang samt en gyldighedsdato.

En pipeline, der husker næste års test

Følg salgsmuligheder pr. ydelse med anslåede dage, tekniske og kommercielle kontakter og den henvisende partner. Årlige tests og audits har en forfaldsdato, så du kontakter kunden, før deres budget er fastlagt.

Lav et CRM til min sikkerhedsvirksomhed med salgsmuligheder (ydelse, omfangsresumé, anslåede dage, værdi, fase), kundekontakter efter rolle, henvisningspartnere og en liste over årlige fornyelsesdatoer sorteret efter næste forfald.

Konsulentskemaer med tid til rapporten indbygget

Tildel konsulenter efter kompetence til aftalte testvinduer og book dage til rapportskrivning lige efter hver test. Test uden skrivetid i træk er den måde, rapporter glider på.

Byg et konsulentskema til min sikkerhedsvirksomhed. Opgaver har et testvindue og en periode til rapportskrivning efter det. Tildel konsulenter efter kompetence (web, infrastruktur, cloud) og markér alle, der er dobbeltbooket.

Awareness-træning for kundens medarbejdere

Korte moduler om trusler, kundens medarbejdere faktisk står over for, med quizzer, gennemførelsesbeviser og en gennemførelsesrapport pr. kundevirksomhed.

Lav en platform til sikkerhedsawareness-kurser med korte moduler om phishing, adgangskoder og indberetning af hændelser, en quiz pr. modul, gennemførelsesbeviser og en rapport pr. kundevirksomhed.

Sådan holder du kundens fund fortrolige

En liste over fund er et kort over en kundes svagheder, så behandl portalen som følsom. Inviter kun navngivne brugere, giv hver kundevirksomhed et adskilt område, og bed Mythex om roller, så konsulenter ser deres opgaver, og kundebrugere ser deres egne. Gem rapporter i privat filopbevaring i stedet for offentlige links. Mythex har ingen sikkerhedscertificeringer, så beskriv dine egne kontroller over for kunderne i stedet for at påstå certificering af platformen.

Kun invitationer til navngivne brugere
Adskilte data pr. kundevirksomhed
Privat lager til rapporter og dokumentation

Flyt væk fra udbedringsregnearket

Importér fundene fra de sidste par rapporter som CSV, én række pr. fund med alvor og aktiv. Inviter først én venlig kunde og gennemgå med dem, hvordan man opdaterer status. Når gentestanmodninger kommer ind via portalen, planlægger du dem fra samme liste.

En prompt at starte fra

Byg en kundeportal til min cybersikkerhedsvirksomhed. Hver kundevirksomhed logger ind for at se sine opgaver, downloadbare rapporter og en fundliste med alvor, berørt aktiv og status (åbent, i gang, udbedret, gentestet); kundebrugere opdaterer status og beder om gentest. Vores konsulenter ser alle kunder, uploader rapporter privat og planlægger gentests.

Spørgsmål

Kan kunder følge udbedringen online?

Ja. Hvert fund har en status, som kundebrugere kan opdatere, og en anmodning om gentest sender det tilbage til dit team. Begge sider ser den samme liste over åbne fund.

Kan kun navngivne personer hos en kunde se rapporten?

Ja. Bed om konti, der kun er adgang til ved invitation, og adgang pr. virksomhed. Rapporter ligger i privat filopbevaring og kan kun downloades af brugere med adgang til den virksomhed.

Kan jeg fakturere gentests særskilt?

Ja. Tilbud og fakturaer kan have gentest som en egen linje, så aftalen viser, om den er inkluderet eller faktureres særskilt.

Skal jeg kunne kode?

Nej, selvom mange sikkerhedsteams sætter pris på, at koden er rigtig. På Pro kan du redigere den, eksportere den og sende den til GitHub.

Hvad koster det?

Gratis-planen kræver intet kort og omfatter daglige kreditter. Pro koster $25 om måneden og giver koderedigering, eksport, GitHub, eget domæne og flere kreditter.

Flere måder at bygge med AI på

Mythex · Pricing · Byg hvad som helst med AI · Skabeloner til websites og apps · Mythex sammenlignet · Ordliste for app-bygning med AI · Gratis værktøjer til app-bygning med AI · English