ЖИ көмегімен жасау / Киберқауіпсіздік консалтингі үшін клиент порталы: есептер, табылғандар және қайта тексеру

Киберқауіпсіздік консалтингі үшін клиент порталы: есептер, табылғандар және қайта тексеру

Киберқауіпсіздік клиент порталы электрондық хатпен жіберілетін PDF есептерді жеке кіру беттерімен ауыстырады: әр клиент өз жұмыстарын көреді, есептерді жүктейді және қайта тексерілгенге дейін әр табылғанды бақылайды. Mythex оны сипаттамадан құрады, компанияға бөлек қатынас, жеке файл сақтау және барлық клиенттерді көретін қызметкер көрінісімен.

Тегін құруды бастау

Кімге арналған

Қауіпсіздік консалтингі және фрилансер тестілеушілер, олар есептерді құпиясөзбен қорғалған тіркеме ретінде жібереді, содан кейін түзетуді клиент жағында ешкім ашпайтын кестеде бақылайды.

Нені құруға болады

Тек шақырумен кіретін аккаунттар, әр кіру бір клиент компаниясына байланған
Жұмыс беттері: scope, тест терезесі, қол қойылған рұқсат және есепті жүктеу
Табылғандар: маңыздылық, зардап шеккен актив, ұсыныс және мәртебе
Түзетілген әр табылғанда қайта тексеру сұрау түймесі
Клиент пайдаланушылары түзету мәртебесін жаңартып, ескерту қосады
Барлық клиенттер бойынша консультант көрінісі, ашық критикалық табылғандар жоғарыда

Pentest клиент порталы нені ұстауы керек

Жұмыстың үш кезеңі бар, портал оның барлығын сақтауы керек. Тестке дейін: scope, сынау ережелері және клиенттің қол қойылған рұқсаты. Тестен кейін: есеп және табылғандар, әрқайсысында маңыздылығы, зардап шеккен хост немесе URL, дәлел және ұсыныс. Содан кейін түзету: клиенттің мәртебе жаңартулары, қайта тексеру сұраулары және сіздің қайта тексеру нәтижелеріңіз. Мұның бәрін бірге ұстау аудитордың «не табылды және қашан түзетілді?» деген сұрағына бір экранда жауап береді.

Әр жұмыс үшін scope және рұқсат
Жеке сақтаудағы есеп файлдары
Мәртебе тарихы бар табылғандар
Қайта тексеру күндері мен нәтижелері

Құпиялылық деңгейіне сай кіру ережелері

Табылғандар тізімі шабуылдаушыға қайда қарау керегін айтады, сондықтан кіру қатаң болуы керек. Жалпы тіркелусіз, тек шақырумен кіретін аккаунттарды пайдаланыңыз, әр пайдаланушыны бір клиент компаниясына шектеңіз, есеп жүктеуді аталған адамдарға ғана рұқсат етіңіз. Консультанттарға жетекші болмаса, тек өз жұмыстарына қатынас беріңіз. Mythex-тен әр есепті кім және қашан жүктегенін жазуын сұраңыз. Mythex өзі еш қауіпсіздік сертификатына ие емес, сондықтан өз бақылауларыңызды клиенттерге адал сипаттаңыз.

Болдырмау керек қателер

Табылғанды клиент жалғыз жаппасын; «түзетілді» және «қайта тексерілді» бөлек мәртебе болуы керек, ал екіншісін тек сіздің команда қояды. Табылғандарды жұмыс атауынсыз бір тізімге біріктірмеңіз, әйтпесе екінші жылғы қайта тексерулер шатасады. Ал есептерге кіруі жоқ сілтемені хатпен жібермеңіз.

«Түзетілді» мен «қайта тексерілді» бөлек
Табылғандар әрқашан жұмысқа байланған
Кіруі жоқ есеп сілтемелері жоқ

Алдымен нені жүктеу керек

Бір клиент, бір соңғы жұмыс және оның табылғандарын CSV-дан импорттап жасаңыз. Клиенттің техникалық байланысын шақырыңыз, оның бірнеше мәртебесін жаңартуын сұраңыз, өрістерді соған сай реттеңіз. Содан кейін басқа белсенді клиенттеріңізді қосыңыз.

Бұл қалай жұмыс істейді

Қалағаныңызды қарапайым тілмен сипаттаңыз, немесе төмендегі үлгілерден бастаңыз.
Mythex оны нақты дерекқормен бірге тірі алдын ала көріністе қалай құратынын қараңыз.
Чатта жазу арқылы кез келген нәрсені өзгертіңіз: мәтін, орналасу, өрістер, мүмкіндіктер.
Бір басумен жария URL-ға шығарыңыз, ал Pro жоспарында өз доменіңізді қосыңыз.

Бастауға арналған промпт

Киберқауіпсіздік консалтингім үшін клиент порталын жасаңыз. Клиенттер тек шақырумен кіреді және тек өз компаниясының жұмыстарын көреді: scope, тест терезесі, қол қойылған рұқсат және жеке сақтаудан есепті жүктеу. Әр табылғанда маңыздылық, зардап шеккен актив, ұсыныс және мәртебе бар (ашық, орындалуда, түзетілді, қайта тексерілді); клиенттер «түзетілді» деңгейіне дейін қоя алады және қайта тексеру сұрай алады, ал «қайта тексерілді» тек біздің команда қояды. Барлық клиенттердегі ашық критикалық табылғандарды көрсететін қызметкер беті қосыңыз.

Сұрақтар

Кіру қалай жұмыс істейді?

Пайдаланушылар аккаунтты шақырумен алады, әр аккаунт бір клиент компаниясына байланған. Жалпы тіркелу толық өшірілуі мүмкін.

Клиенттер тек өз табылғандарын көре ала ма?

Иә. Жазбалар дерекқорда компания бойынша сүзіледі, сондықтан бір клиенттің пайдаланушысы басқа клиенттің жұмыстарын, табылғандарын немесе есептерін ешқашан көрмейді.

Есептер мен дәлелдерді қауіпсіз жүктей аламын ба?

Файлдар жобаңыздың жеке сақтауына түседі және тек сол жұмысқа қатынасы бар кірген пайдаланушыларға беріледі. Аудит іздері керек болса, жүктеулерді жазуды Mythex-тен сұраңыз.

Табылғандарды есеп құралымнан импорттай аламын ба?

Құралыңыз CSV немесе JSON экспорттаса, Mythex өрістерді портал табылғандарына сәйкестендіретін импорт жасай алады. Сәйкестендіруді тексеру үшін бір есеппен бастаңыз.

Кодты білу керек пе, және бағасы қанша?

Код керек емес. Free жоспары картасыз және күнделікті кредиттер береді; Pro — айына $25, код редакторы, экспорт, GitHub және өз домені үшін.

ЖИ көмегімен құрудың басқа жолдары

Mythex · Pricing · ЖИ көмегімен кез келген нәрсені жасаңыз · Сайттар мен қосымшаларға арналған үлгілер · Mythex салыстыруда · ЖИ-мен қосымша жасау сөздігі · ЖИ-мен қосымша жасауға арналған тегін құралдар · English