ЖИ көмегімен жасау / Киберқауіпсіздік консалтингіне арналған веб-сайт құрастырушы: қызметтер, дәлел және сұраныс формасы

Киберқауіпсіздік консалтингіне арналған веб-сайт құрастырушы: қызметтер, дәлел және сұраныс формасы

Киберқауіпсіздік консалтингінің сайты техникалық дағдыны оңай бағалай алмайтын сатып алушының сенімін жеңуі керек, сондықтан ол әр жұмыстың нені беретінін, оны кім атқаратынын және scoping қалай басталатынын көрсетуі керек. Mythex сипаттамаңыздан сол сайтты жазып құрастырады, scoping формасы сұраныстарды дерекқорға сақтайды және бір рет басумен жариялайды.

Тегін құруды бастау

Кімге арналған

Шағын қауіпсіздік фирмалары мен тәуелсіз тестілеушілер, олардың сайты басталғаннан бері бір бет болған немесе LinkedIn профилі, және тендерлерді өз жұмысын жақсырақ түсіндіретін фирмаларға жоғалтып жүргендер.

Нені құруға болады

Веб-қолданба, желі, бұлттық және әлеуметтік инженерия тесттерінің қызмет беттері, әр қызмет өз жеткізілімдерімен
Табылғандар қалай бағаланып, қалай орналасатынын көрсететін, мазмұны жасырылған үлгі есеп беті
Команда мен компанияның сертификаттары анық тізілген
Салалар бойынша анонимді кейс-стадилер
Не тексеру керектігін, мерзімін және себебін, мысалы аудитты сұрайтын scoping сұраныс формасы
Шағын бизнеске арналған қысқа қауіпсіздік тексеру парағын жүктеу

Қауіпсіздік фирмасының сайтынан сатып алушылар нені іздейді

Көп сатып алушы — IT менеджер немесе аудит күні бар негізін қалаушы. Олар сіздің қандай тесттер жасайтыныңызды, соңында не алатынын, шамамен қанша уақыт кететінін және адамдарыңыздың біліктілігін білгісі келеді. Мұның бәріне әр қызмет бетінде жауап беріңіз. Жеткізілімді нақты сипаттаңыз: атқарушылар қорытындысы, маңыздылығы бойынша бағаланған және қайта шығару қадамдары бар табылғандар, қорытынды қоңырау және қайта тексеру. Бұл оқырманға әдіс нәтижеден аз маңызды, сондықтан құрал атауларын бөлек әдіс бетіне қалдырыңыз.

Сіз тестілейтін масштаб түрлері
Есепте не бар
Әдеттегі ұзақтық пен дайындық мерзімі
Жұмысты кім атқаратын команда

Қоңырауды үнемдейтін scoping формасы

Жақсы scoping формасы нысандарды (веб-қолданба саны, сыртқы IP, бұлттық аккаунттар), сынау ортасын, мерзімді және себепті сұрайды, мысалы сәйкестік шеңбері, клиент сұрауы немесе жақында болған оқиға. Жауаптар алғашқы кездесудің алдында шамамен бағаны жіберуге мүмкіндік береді. Әр сұраныс пошта жәшігіне жіберілмей, әкімші тізімінде сақталады.

Құпиялылықты бұзбай дәлел

Клиенттер көбінесе атын атауға рұқсат бермейді. Анонимді кейс-стадилерді қолданыңыз, мысалы «аймақтық төлем компаниясы, сыртқы және API тесті, іске қосар алдында үш сыни табылған түзетілді», және редакцияланған үлгі есепті. Сертификаттарды фактілер ретінде тізіңіз, дәлелдей алмайтын мәлімдемелерден аулақ болыңыз, мысалы «бұзылмайтын» немесе сәйкестікке кепілдік. Бұл саладағы сатып алушылар асыра сілтеуді тез байқайды.

Салалар бойынша анонимді кейс-стадилер
Редакцияланған үлгі есеп
Сертификаттар фактілер ретінде

Кейін клиент порталын қосу

Сайт тұрғаннан кейін сол жоба табылғандар ашық мәртебеден қайта тексерілгенге дейін бақыланатын клиент аймағына өсе алады. Көптеген фирма алдымен сайтты бастайды, содан кейін келесі жұмыс қол қойылған кезде порталды қосады.

Бұл қалай жұмыс істейді

Қалағаныңызды қарапайым тілмен сипаттаңыз, немесе төмендегі үлгілерден бастаңыз.
Mythex оны нақты дерекқормен бірге тірі алдын ала көріністе қалай құратынын қараңыз.
Чатта жазу арқылы кез келген нәрсені өзгертіңіз: мәтін, орналасу, өрістер, мүмкіндіктер.
Бір басумен жария URL-ға шығарыңыз, ал Pro жоспарында өз доменіңізді қосыңыз.

Бастауға арналған промпт

Киберқауіпсіздік консалтингім үшін веб-сайт жасаңыз. Веб-қолданба pentest, желі тесті, бұлттық шолулар және қауіпсіздік аудиттері үшін қызмет беттерін қосыңыз, әрқайсысында не кіретіні және не жеткізілетіні (есеп, брифинг, қайта тексеру) көрсетілсін. Сертификаттары бар команда беті, үш анонимді кейс-стади, редакцияланған үлгі есеп беті және мақсаттарды, ортаны, мерзімді және себепті сұрайтын scoping формасын қосыңыз, ол әкімші тізіміне сақталсын.

Сұрақтар

Киберқауіпсіздік консалтингінің сайтына қандай беттер керек?

Кімді тексеретініңізді айтатын басты бет, әр қызметке жеткізілімдерімен бір бет, команда және сертификаттар беті, кейс-стадилер және scoping немесе байланыс формасы. Техникалық сатып алушыларға үлгі есеп пен әдіс беті көмектеседі.

Scoping сұраныстары қайда барады?

Олар жобаңыздың дерекқорына сақталады және әкімші бетінде толтырушының барлық өрісімен тізіледі. Ешнәрсе бір пошта жәшігіне тәуелді емес.

Өз доменімді пайдалана аламын ба?

Иә, Pro жоспарында айына $25-ке. Free жоспарындағы сайттар Mythex-тің ашық сілтемесіне жарияланады.

Кодты тексере аламын ба?

Иә. Код редакторы Mythex жазған барлық нәрсені көрсетеді; Pro жоспарында оны өңдеуге, экспорттауға және өз шолуыңыз үшін GitHub-қа жіберуге болады.

Кодты білу керек пе?

Жоқ. Сайтты қарапайым тілмен сипаттайсыз, Mythex оны алдын ала қарау арқылы жасайды. Өзгертулер — чат хабарламалары.

ЖИ көмегімен құрудың басқа жолдары

Mythex · Pricing · ЖИ көмегімен кез келген нәрсені жасаңыз · Сайттар мен қосымшаларға арналған үлгілер · Mythex салыстыруда · ЖИ-мен қосымша жасау сөздігі · ЖИ-мен қосымша жасауға арналған тегін құралдар · English