Construir com IA / Portal de clientes para consultoras de cibersegurança: relatórios, achados e reteste

Portal de clientes para consultoras de cibersegurança: relatórios, achados e reteste

Um portal de clientes de cibersegurança substitui os relatórios em PDF enviados por email por um acesso privado, em que cada cliente vê os seus trabalhos, descarrega os relatórios e acompanha cada achado até ser retestado. O Mythex constrói-o a partir de uma descrição, com acesso por empresa, armazenamento privado de ficheiros e uma vista da equipa sobre todos os clientes.

Comece a construir grátis

Para quem é

Consultoras de segurança e testadores independentes que enviam relatórios como anexos protegidos por palavra-passe e depois acompanham a correção numa folha de cálculo que ninguém do lado do cliente chega a abrir.

O que pode construir

Acessos apenas por convite, cada um ligado a uma empresa cliente
Páginas de trabalho com âmbito, janela de teste, autorização assinada e descarregamento do relatório
Achados com gravidade, ativo afetado, recomendação e estado
Um botão de pedido de reteste em cada achado corrigido
Utilizadores do cliente a atualizar o estado de correção e a acrescentar notas
Uma vista de consultor sobre todos os clientes, com os críticos em aberto no topo

O que um portal de testes de intrusão tem de guardar

Um trabalho tem três fases e o portal deve conter todas. Antes dos testes: o âmbito, as regras de envolvimento e a autorização assinada do cliente. Depois dos testes: o relatório e os achados, cada um com gravidade, o servidor ou URL afetado, evidências e uma recomendação. Depois a correção: as atualizações de estado enviadas pelo cliente, os pedidos de reteste e os seus resultados. Manter tudo junto responde à pergunta do auditor « o que foi encontrado e quando foi corrigido? » num único ecrã.

Âmbito e autorização por trabalho
Ficheiros de relatório em armazenamento privado
Achados com histórico de estados
Datas e resultados dos retestes

Regras de acesso à altura da sensibilidade

Uma lista de achados indica a um atacante onde procurar, por isso o acesso deve ser apertado. Use contas apenas por convite, sem registo público, limite cada utilizador a uma empresa cliente e restrinja os descarregamentos de relatórios a pessoas nomeadas. Dê aos consultores acesso apenas aos seus trabalhos, a menos que sejam responsáveis de equipa. Peça ao Mythex que registe quem descarregou cada relatório e quando. O próprio Mythex não tem certificação de segurança, por isso descreva aos clientes, com honestidade, os seus próprios controlos.

Erros a evitar

Não deixe que o cliente, sozinho, feche um achado; « corrigido » e « retestado » devem ser estados diferentes, e só a sua equipa define o segundo. Não junte achados de trabalhos diferentes numa só lista sem o nome do trabalho, ou os retestes do segundo ano ficam confusos. E não envie por email ligações para relatórios que funcionem sem login.

Separar « corrigido » de « retestado »
Achados sempre ligados a um trabalho
Sem ligações de relatório sem login

O que carregar primeiro

Crie um cliente, um trabalho recente e os respetivos achados importados de um CSV. Convide o contacto técnico do cliente, peça-lhe para atualizar alguns estados e ajuste os campos. Depois acrescente os seus outros clientes ativos.

Como funciona

Descreva o que quer em linguagem simples, ou comece a partir de um modelo abaixo.
Veja a Mythex a construí-lo numa pré-visualização em direto, com uma base de dados real por trás.
Altere o que quiser conversando: texto, layout, campos, funcionalidades.
Publique num URL público com um clique e ligue o seu próprio domínio no Pro.

Um prompt para começar

Crie um portal de clientes para a minha consultora de cibersegurança. Os clientes entram apenas por convite e veem só os trabalhos da sua empresa: âmbito, janela de teste, autorização assinada e descarregamento de relatórios a partir de armazenamento privado. Cada achado tem gravidade, ativo afetado, recomendação e um estado (aberto, em curso, corrigido, retestado); os clientes só podem definir « corrigido » e pedir um reteste, e só a nossa equipa marca « retestado ». Acrescente uma vista da equipa com os críticos em aberto de todos os clientes.

Perguntas

Como funciona o login?

Os utilizadores recebem contas por convite, e cada conta fica ligada a uma empresa cliente. O registo público pode ser desligado por completo.

Os clientes só veem os seus próprios achados?

Sim. Os registos são filtrados por empresa na base de dados, por isso um utilizador de um cliente nunca vê os trabalhos, achados ou relatórios de outro cliente.

Posso carregar relatórios e evidências com segurança?

Os ficheiros vão para o armazenamento privado do seu projeto e só são servidos a utilizadores com sessão iniciada e acesso a esse trabalho. Peça ao Mythex que registe os descarregamentos se quiser um registo de auditoria.

Posso importar achados da minha ferramenta de relatórios?

Se a sua ferramenta exportar CSV ou JSON, o Mythex pode construir uma importação que associa os campos aos achados do portal. Comece com um relatório para confirmar a associação.

Preciso de programar, e quanto custa?

Não é preciso programar. O plano Free não exige cartão e inclui créditos diários; o Pro custa $25 por mês e inclui edição de código, exportação, GitHub e um domínio próprio.

Mais formas de construir com IA

Mythex · Pricing · Crie qualquer coisa com IA · Modelos de sites e apps · Mythex comparado · Glossário de criação de apps com IA · Ferramentas grátis para criar apps com IA · English