AI로 만들기 / 사이버보안 컨설팅 회사를 위한 고객 포털: 보고서, 발견 사항, 재검사

사이버보안 컨설팅 회사를 위한 고객 포털: 보고서, 발견 사항, 재검사

사이버보안 고객 포털은 이메일로 보내던 PDF 보고서를 비공개 로그인 화면으로 대체합니다. 각 고객은 자신의 프로젝트를 보고, 보고서를 내려받으며, 재검사를 마칠 때까지 모든 발견 사항을 추적합니다. Mythex가 설명을 바탕으로 만들며, 회사별 접근 권한, 비공개 파일 저장소, 모든 고객을 보는 직원 화면을 제공합니다.

무료로 시작하기

이런 분께 추천해요

비밀번호가 걸린 첨부 파일로 보고서를 보내고, 고객 쪽에서는 아무도 열어 보지 않는 스프레드시트에서 보완 조치를 추적하는 보안 컨설팅 회사와 프리랜서 테스터에게 적합합니다.

만들 수 있는 것

각 고객 회사에 연결된 초대 전용 로그인
범위, 테스트 기간, 서명된 승인서, 보고서 다운로드가 있는 프로젝트 페이지
심각도, 영향을 받은 자산, 권고 사항, 상태가 있는 발견 사항
조치 완료된 발견 사항마다 있는 재검사 요청 버튼
보완 상태를 업데이트하고 메모를 추가하는 고객 사용자
미해결 중대 항목이 맨 위에 있는 모든 고객 대상 컨설턴트 화면

침투 테스트 고객 포털이 담아야 할 것

하나의 프로젝트는 세 단계를 거치며, 포털은 그 모두를 담아야 합니다. 테스트 전에는 범위, 수행 규칙, 고객의 서명된 승인서가 있어야 합니다. 테스트 후에는 보고서와 발견 사항이 있어야 하며, 각각에 심각도, 영향을 받은 호스트나 URL, 증거, 권고 사항이 붙습니다. 그다음 보완 단계가 있습니다. 고객의 상태 업데이트, 재검사 요청, 그리고 여러분의 재검사 결과가 여기에 해당합니다. 이 모든 것을 함께 두면 감사관의 질문인 “무엇이 발견되었고 언제 조치되었는가?”에 한 화면으로 답할 수 있습니다.

프로젝트별 범위와 승인서
비공개 저장소에 보관되는 보고서 파일
상태 이력이 있는 발견 사항
재검사 날짜와 결과

민감도에 맞는 접근 규칙

발견 사항 목록은 공격자에게 어디를 봐야 하는지 알려 주므로 접근을 엄격히 해야 합니다. 공개 가입 없이 초대 전용 계정을 쓰고, 모든 사용자를 한 고객 회사로 한정하며, 보고서 다운로드는 지정된 사람으로 제한하세요. 컨설턴트는 리드가 아닌 이상 자신이 맡은 프로젝트에만 접근하게 하세요. 누가 언제 어떤 보고서를 내려받았는지 기록하도록 Mythex에 요청하세요. Mythex 자체는 보안 인증을 보유하고 있지 않으므로, 고객에게 여러분 자신의 보안 통제를 솔직하게 설명하세요.

피해야 할 실수

고객 혼자 발견 사항을 종료로 표시하지 못하게 하세요. ‘조치 완료’와 ‘재검사 완료’는 서로 다른 상태여야 하며, 후자는 여러분의 팀만 설정해야 합니다. 프로젝트 이름 없이 서로 다른 프로젝트의 발견 사항을 하나의 목록에 합치지 마세요. 2년 차 재검사가 헷갈립니다. 그리고 로그인 없이도 작동하는 보고서 링크를 이메일로 보내지 마세요.

‘조치 완료’와 ‘재검사 완료’ 분리
발견 사항은 항상 프로젝트에 연결
로그인 없는 보고서 링크 금지

먼저 등록할 것

고객 한 곳, 최근 프로젝트 한 건, 그리고 CSV에서 가져온 발견 사항을 등록하세요. 고객의 기술 담당자를 초대하고, 상태를 몇 개 업데이트해 보게 한 뒤 필드를 맞게 조정하세요. 그다음 다른 진행 중인 고객을 추가하세요.

이용 방법

원하는 것을 일상 언어로 설명하거나, 아래 템플릿에서 시작하세요.
Mythex가 실제 데이터베이스와 함께 라이브 미리보기로 앱을 만드는 과정을 지켜보세요.
채팅만으로 텍스트, 레이아웃, 입력 항목, 기능까지 무엇이든 바꿀 수 있어요.
클릭 한 번으로 공개 URL에 게시하고, Pro에서는 내 도메인도 연결할 수 있어요.

시작용 프롬프트

저희 사이버보안 컨설팅 회사의 고객 포털을 만들어 주세요. 고객은 초대를 받아서만 로그인하며, 자기 회사의 프로젝트만 봅니다. 범위, 테스트 기간, 서명된 승인서, 비공개 저장소의 보고서 다운로드가 있어야 합니다. 각 발견 사항에는 심각도, 영향을 받은 자산, 권고 사항, 상태(미해결, 진행 중, 조치 완료, 재검사 완료)가 있고, 고객은 ‘조치 완료’까지만 설정하고 재검사를 요청할 수 있으며, ‘재검사 완료’는 저희 팀만 표시합니다. 모든 고객의 미해결 중대 항목을 보는 직원 화면도 추가해 주세요.

자주 묻는 질문

로그인은 어떻게 동작하나요?

사용자는 초대를 통해 계정을 받으며, 각 계정은 한 고객 회사에 연결됩니다. 공개 가입은 완전히 끌 수 있습니다.

고객이 자신의 발견 사항만 볼 수 있나요?

네. 데이터베이스에서 회사 기준으로 기록이 필터링되므로, 한 고객의 사용자는 다른 고객의 프로젝트, 발견 사항, 보고서를 볼 수 없습니다.

보고서와 증거 자료를 안전하게 업로드할 수 있나요?

파일은 프로젝트의 비공개 저장소에 저장되며, 해당 프로젝트에 접근 권한이 있는 로그인 사용자에게만 제공됩니다. 감사 기록이 필요하면 다운로드 기록을 남기도록 Mythex에 요청하세요.

보고 도구에서 발견 사항을 가져올 수 있나요?

도구가 CSV나 JSON으로 내보내기를 지원하면, Mythex가 해당 필드를 포털의 발견 사항 항목에 매핑하는 가져오기 기능을 만들 수 있습니다. 매핑을 확인하려면 보고서 한 건으로 시작하세요.

코딩이 필요하고 비용은 얼마인가요?

코딩은 필요 없습니다. Free 플랜은 카드 없이 일일 크레딧을 포함하며, Pro는 월 $25로 코드 편집, 내보내기, GitHub, 커스텀 도메인을 제공합니다.

AI로 만드는 더 많은 방법

Mythex · Pricing · AI로 무엇이든 만들기 · 웹사이트 및 앱 템플릿 · Mythex 비교 · AI 앱 개발 용어집 · 무료 AI 앱 개발 도구 · English