Mit KI bauen / Kundenportal für Cybersecurity-Beratungen: Berichte, Befunde und Nachtests

Kundenportal für Cybersecurity-Beratungen: Berichte, Befunde und Nachtests

Ein Kundenportal für Cybersecurity ersetzt per E-Mail verschickte PDF-Berichte durch einen privaten Login, in dem jeder Kunde seine Projekte sieht, Berichte herunterlädt und jeden Befund bis zum Nachtest verfolgt. Mythex baut es aus einer Beschreibung, mit Zugriff je Unternehmen, privatem Dateispeicher und einer Mitarbeiteransicht über alle Kunden.

Kostenlos loslegen

Für wen es gedacht ist

Sicherheitsberatungen und freiberufliche Tester, die Berichte als passwortgeschützte Anhänge verschicken und die Behebung danach in einer Tabelle verfolgen, die auf Kundenseite nie jemand öffnet.

Was du bauen kannst

Nur auf Einladung erstellte Logins, jeweils einem Kundenunternehmen zugeordnet
Projektseiten mit Scope, Testfenster, unterzeichneter Freigabe und Berichtsdownload
Befunde mit Schweregrad, betroffenem Asset, Empfehlung und Status
Ein Button für Nachtest-Anfragen bei jedem behobenen Befund
Kundenseitige Nutzer, die den Behebungsstatus aktualisieren und Notizen ergänzen
Eine Berateransicht über alle Kunden mit offenen kritischen Befunden ganz oben

Was ein Pentest-Kundenportal enthalten muss

Ein Projekt hat drei Phasen, und das Portal sollte alle tragen. Vor dem Test: der Scope, die Testregeln und die unterzeichnete Freigabe des Kunden. Nach dem Test: der Bericht und die Befunde, jeweils mit Schweregrad, betroffenem Host oder URL, Nachweis und Empfehlung. Dann die Behebung: Statusmeldungen des Kunden, Nachtest-Anfragen und Ihre Nachtest-Ergebnisse. Wenn all das zusammenbleibt, beantwortet sich die Frage des Prüfers „Was wurde gefunden, und wann wurde es behoben?“ auf einem Bildschirm.

Scope und Freigabe je Projekt
Berichtsdateien im privaten Speicher
Befunde mit Statusverlauf
Nachtest-Termine und Ergebnisse

Zugriffsregeln, die zur Sensibilität passen

Eine Befundliste zeigt einem Angreifer, wo er suchen soll, deshalb sollte der Zugriff eng sein. Nutzen Sie Konten nur auf Einladung ohne öffentliche Registrierung, begrenzen Sie jeden Nutzer auf ein Kundenunternehmen und erlauben Sie Berichts-Downloads nur benannten Personen. Berater sehen nur ihre Projekte, es sei denn, sie sind Projektleitung. Bitten Sie Mythex zu protokollieren, wer welchen Bericht wann heruntergeladen hat. Mythex selbst besitzt keine Sicherheitszertifizierung; beschreiben Sie Ihren Kunden deshalb Ihre eigenen Kontrollen ehrlich.

Fehler, die Sie vermeiden sollten

Lassen Sie nicht zu, dass ein Befund allein vom Kunden als geschlossen markiert wird. „Behoben“ und „nachgetestet“ sollten verschiedene Status sein, und nur Ihr Team setzt den zweiten. Führen Sie Befunde aus verschiedenen Projekten nicht ohne Projektnamen in einer Liste zusammen, sonst werden Nachtests im zweiten Jahr unübersichtlich. Und verschicken Sie keine Berichtslinks per E-Mail, die ohne Login funktionieren.

„Behoben“ von „nachgetestet“ trennen
Befunde immer einem Projekt zugeordnet
Keine Berichtslinks ohne Login

Was Sie zuerst laden sollten

Legen Sie einen Kunden, ein aktuelles Projekt und dessen Befunde aus einer CSV-Datei an. Laden Sie den technischen Ansprechpartner des Kunden ein, lassen Sie ihn ein paar Status aktualisieren und passen Sie die Felder an. Danach fügen Sie Ihre übrigen aktiven Kunden hinzu.

So funktioniert es

Beschreibe in einfachen Worten, was du willst, oder starte mit einer Vorlage unten.
Sieh zu, wie Mythex es in einer Live-Vorschau baut, mit einer echten Datenbank dahinter.
Ändere alles im Chat: Texte, Layout, Felder, Funktionen.
Veröffentliche mit einem Klick unter einer öffentlichen URL und verbinde mit Pro deine eigene Domain.

Ein Prompt als Ausgangspunkt

Baue ein Kundenportal für meine Cybersecurity-Beratung. Kunden melden sich nur auf Einladung an und sehen nur die Projekte ihres Unternehmens: Scope, Testfenster, unterzeichnete Freigabe und Berichtsdownloads aus dem privaten Speicher. Jeder Befund hat Schweregrad, betroffenes Asset, Empfehlung und einen Status (offen, in Bearbeitung, behoben, nachgetestet). Kunden können nur bis „behoben“ setzen und einen Nachtest anfordern, nur unser Team setzt „nachgetestet“. Füge eine Mitarbeiteransicht mit allen offenen kritischen Befunden über alle Kunden hinweg hinzu.

Fragen

Wie funktioniert der Login?

Nutzer erhalten Konten per Einladung, und jedes Konto ist einem Kundenunternehmen zugeordnet. Die öffentliche Registrierung lässt sich komplett abschalten.

Können Kunden nur ihre eigenen Befunde sehen?

Ja. Datensätze werden in der Datenbank nach Unternehmen gefiltert, sodass ein Nutzer eines Kunden nie Projekte, Befunde oder Berichte eines anderen Kunden sieht.

Kann ich Berichte und Nachweise sicher hochladen?

Dateien landen im privaten Speicher Ihres Projekts und werden nur angemeldeten Nutzern mit Zugriff auf das jeweilige Projekt ausgeliefert. Bitten Sie Mythex, Downloads zu protokollieren, wenn Sie eine Prüfspur wollen.

Kann ich Befunde aus meinem Berichtstool importieren?

Wenn Ihr Tool CSV oder JSON exportiert, kann Mythex einen Import bauen, der seine Felder auf die Befunde des Portals abbildet. Beginnen Sie mit einem Bericht, um die Zuordnung zu prüfen.

Muss ich programmieren, und was kostet es?

Programmieren ist nicht nötig. Der Free-Tarif braucht keine Karte und umfasst tägliche Credits; Pro kostet $25/month für Code-Bearbeitung, Export, GitHub und eine eigene Domain.

Weitere Wege, mit KI zu bauen

Mythex · Pricing · Alles mit KI bauen · Vorlagen für Websites und Apps · Mythex im Vergleich · Glossar zum App-Bau mit KI · Kostenlose Tools für den App-Bau mit KI · English