Aplikacije za sigurnosne konzultante: portali za nalaze, ponude po opsegu i web stranica tvrtke

Mythex iz opisa gradi klijentske i back-office aplikacije sigurnosne konzultantske tvrtke: portal za nalaze u kojem svaki nalaz prelazi od otvorenog do ponovno testiranog, ponude po opsegu za pentestove i revizije, pipeline koji prati godišnje obnove te web stranicu koja kupcima pokazuje što dobivaju na kraju. Svaka aplikacija ima vlastitu bazu podataka i objavljuje se na poveznici koju ti kontroliraš.

Počnite besplatno

Što sigurnosna konzultantska tvrtka treba između definiranja opsega i ponovnog testiranja

Konzultantska tvrtka prodaje angažmane s jasnim granicama. Definiranje opsega određuje što je unutra, a što vani; pravila angažmana i potpisano odobrenje dolaze prije ikakvog testiranja; rad se odvija u dogovorenom vremenskom prozoru, a isporuka je izvješće o nalazima razvrstanim po ozbiljnosti. Zatim kreće sporiji dio: klijent popravlja, traži ponovno testiranje, popravlja još. Kad je izvješće samo PDF poslan e-mailom, nitko nakon tri mjeseca ne može reći koji kritični nalazi su još otvoreni. Uz to idu ugovori o radu, raspored konzultanata koji trebaju dane za pisanje izvješća, obuka o sigurnosnoj svijesti za zaposlenike klijenta te godišnja testiranja koja dolaze uz svaki ciklus usklađenosti.

Nalazi praćeni po ozbiljnosti i statusu popravka
Izvješća dijeljena samo s imenovanim osobama kod klijenta
Opseg, pretpostavke i isključenja upisani u svaku ponudu
Potpisana odobrenja spremljena po angažmanu
Vremenski prozori za testiranje i dani za pisanje izvješća u rasporedu
Datumi godišnjih obnova za ponovna testiranja i revizije

Portal za nalaze umjesto PDF-a koji zastari

Svaki klijent vidi svoje angažmane, izvješće i svaki nalaz s ozbiljnošću, pogođenom imovinom i statusom: otvoreno, u tijeku, popravljeno, ponovno testirano. Zaposlenici klijenta ažuriraju popravke dok rade i traže ponovno testiranje s istog ekrana. Pristup imaju samo osobe koje imenuješ.

Napravi portal za klijente za moju sigurnosnu konzultantsku tvrtku. Svaka klijentska tvrtka vidi samo svoje angažmane i nalaze (naslov, ozbiljnost, pogođena imovina, status: otvoreno, u tijeku, popravljeno, ponovno testirano). Korisnici klijenta mogu ažurirati status i zatražiti ponovno testiranje. Prijavu imaju samo pozvani imenovani korisnici.

Web stranica tvrtke koja pokazuje isporuku

Svaku uslugu objasni kroz ono što obuhvaća i što klijent dobiva: izvješće, razgovor o rezultatima i ponovno testiranje. Navedi certifikate tima i tvrtke, industrije koje opslužuješ i anonimizirane studije slučaja te završi obrascem za zahtjev za definiranje opsega.

Napravi web stranicu za moju sigurnosnu konzultantsku tvrtku sa stranicama za pentestiranje web aplikacija, testiranje mreže, sigurnosne revizije i podršku za usklađenost, a svaka navodi što je uključeno i što se isporučuje. Dodaj certifikate, anonimizirane studije slučaja i obrazac za zahtjev za definiranje opsega.

Ponude po opsegu s jasno navedenim pretpostavkama

Cijena ide po opsegu: broj aplikacija, IP raspona, korisničkih uloga i dana testiranja. Svaka ponuda navodi pretpostavke i isključenja, uz opcionalne stavke za ponovno testiranje i razgovor o rezultatima, pa se razgovor „mislili smo da je staging uključen” vodi prije angažmana, a ne tijekom njega.

Napravi graditelj ponuda za pentestove i revizije. Stavke po opsegu (aplikacije, vanjske IP adrese, interni hostovi, dani testiranja), odjeljak s pretpostavkama i isključenjima, opcionalne stavke za ponovno testiranje i razgovor o rezultatima te datum valjanosti.

Pipeline koji pamti testiranje sljedeće godine

Prati prilike po usluzi s procijenjenim danima, tehničkim i komercijalnim kontaktima te partnerom koji je preporučio klijenta. Godišnja testiranja i revizije imaju datum dospijeća, pa klijenta kontaktiraš prije nego što se postavi njegov proračun.

Napravi CRM za moju sigurnosnu tvrtku s prilikama (usluga, sažetak opsega, procijenjeni dani, vrijednost, faza), kontaktima klijenata po ulozi, partnerima koji preporučuju i popisom datuma godišnjih obnova sortiranim po sljedećem dospijeću.

Rasporedi konzultanata s ugrađenim vremenom za izvješća

Dodijeli konzultante prema vještinama u dogovorene vremenske prozore testiranja i odmah nakon svakog testa rezerviraj dane za pisanje izvješća. Testiranje bez vremena za pisanje razlog je zbog kojeg izvješća kasne.

Napravi raspored konzultanata za moju sigurnosnu tvrtku. Angažmani imaju vremenski prozor za testiranje i razdoblje za pisanje izvješća nakon njega. Dodjeljuj konzultante prema vještinama (web, infrastruktura, cloud) i označi svakoga tko je dvostruko raspoređen.

Obuka o sigurnosnoj svijesti za zaposlenike klijenata

Kratki moduli o prijetnjama s kojima se zaposlenici klijenta zaista susreću, uz kvizove, potvrde o završetku i izvješće o završetku za svaku klijentsku tvrtku.

Napravi platformu za tečajeve sigurnosne svijesti s kratkim modulima o phishingu, lozinkama i prijavi incidenata, kvizom za svaki modul, potvrdama o završetku i izvješćem za svaku klijentsku tvrtku.

Čuvanje povjerljivosti nalaza klijenata

Popis nalaza je karta slabosti klijenta, pa s portalom postupaj kao s osjetljivim sadržajem. Pozivnice šalji samo imenovanim korisnicima, svakoj klijentskoj tvrtki daj zaseban prostor i od Mythexa zatraži uloge da konzultanti vide svoje angažmane, a korisnici klijenta svoje. Izvješća čuvaj u privatnoj pohrani, a ne na javnim poveznicama. Mythex nema sigurnosne certifikate, pa svoje kontrole opiši klijentima umjesto da tvrdiš da platforma ima certifikat.

Pozivnice samo za imenovane korisnike
Zasebni podaci po klijentskoj tvrtki
Privatna pohrana za izvješća i dokaze

Prelazak s tablice za popravke

Uvezi nalaze iz zadnjih nekoliko izvješća kao CSV, jedan red po nalazu sa ozbiljnošću i imovinom. Pozovi jednog prijateljskog klijenta prvog i prođi s njim kroz ažuriranje statusa. Kad zahtjevi za ponovno testiranje počnu stizati kroz portal, zakazuj ih s iste liste.

Upit za početak

Napravi portal za klijente za moju sigurnosnu konzultantsku tvrtku. Svaka klijentska tvrtka prijavljuje se da vidi svoje angažmane, izvješća za preuzimanje i popis nalaza s ozbiljnošću, pogođenom imovinom i statusom (otvoreno, u tijeku, popravljeno, ponovno testirano). Korisnici klijenta ažuriraju statuse i traže ponovna testiranja. Naši konzultanti vide sve klijente, privatno učitavaju izvješća i zakazuju ponovna testiranja.

Pitanja

Mogu li klijenti sami pratiti popravke online?

Da. Svaki nalaz ima status koji korisnici klijenta mogu ažurirati, a zahtjev za ponovno testiranje vraća ga tvom timu. Obje strane vide istu listu otvorenih nalaza.

Mogu li izvješće vidjeti samo imenovane osobe kod klijenta?

Da. Zatraži račune samo po pozivu i pristup po tvrtki. Izvješća su u privatnoj pohrani, a mogu se preuzeti samo korisnicima koji imaju pristup toj tvrtki.

Mogu li ponovna testiranja naplaćivati zasebno?

Da. Ponude i računi mogu imati ponovno testiranje kao zasebnu stavku, pa izjava o radu jasno pokazuje je li uključeno ili se naplaćuje.

Moram li programirati?

Ne, iako mnogi sigurnosni timovi cijene što je kod stvaran. Na Pro planu možeš ga uređivati, izvesti i poslati na GitHub.

Koliko košta?

Besplatni plan ne traži karticu i uključuje dnevne kredite. Pro košta $25 mjesečno za uređivanje koda, izvoz, GitHub, prilagođenu domenu i više kredita.

Više načina izrade uz AI

Mythex · Pricing · Izradite bilo što uz AI · Predlošci za web stranice i aplikacije · Mythex u usporedbi · Rječnik izrade aplikacija uz AI · Besplatni alati za izradu aplikacija uz AI · English