Gradite z AI-jem / Portal za stranke za svetovalce za kibernetsko varnost: poročila, ugotovitve in ponovni testi

Portal za stranke za svetovalce za kibernetsko varnost: poročila, ugotovitve in ponovni testi

Portal za stranke za kibernetsko varnost nadomesti poročila v PDF-ju po e-pošti z zasebno prijavo, v kateri vsaka stranka vidi svoja naročila, prenese poročila in spremlja vsako ugotovitev, dokler ni znova preverjena. Mythex ga zgradi iz opisa, z dostopom po podjetju, zasebnim shranjevanjem datotek in pogledom za osebje na vse stranke.

Začnite graditi brezplačno

Za koga je

Varnostna svetovanja in samostojni testerji, ki pošiljajo poročila kot priloge, zaščitene z geslom, nato pa spremljajo odpravo napak v preglednici, ki je na strani stranke nihče nikoli ne odpre.

Kaj lahko zgradite

Prijave samo na povabilo, vsaka vezana na eno podjetje stranke
Strani naročil z obsegom, časovnim oknom testiranja, podpisanim pooblastilom in prenosom poročila
Ugotovitve s stopnjo tveganja, prizadetim sredstvom, priporočilom in stanjem
Gumb za zahtevo ponovnega testa pri vsaki popravljeni ugotovitvi
Uporabniki stranke, ki posodabljajo stanje popravkov in dodajajo opombe
Pogled svetovalca na vse stranke z odprtimi kritičnimi ugotovitvami na vrhu

Kaj mora portal za penetracijske teste hraniti

Naročilo ima tri faze, portal pa mora nositi vse tri. Pred testiranjem: obseg, pravila sodelovanja in podpisano pooblastilo stranke. Po testiranju: poročilo in ugotovitve, vsaka s stopnjo tveganja, prizadetim gostiteljem ali URL-jem, dokazi in priporočilom. Nato odprava: posodobitve stanja s strani stranke, zahteve za ponovni test in rezultati vaših ponovnih testov. Če to držite skupaj, odgovorite na vprašanje revizorja »kaj je bilo najdeno in kdaj je bilo popravljeno?« na enem zaslonu.

Obseg in pooblastilo po naročilu
Datoteke poročil v zasebnem shranjevanju
Ugotovitve z zgodovino stanj
Datumi ponovnih testov in rezultati

Pravila dostopa, ki ustrezajo občutljivosti

Seznam ugotovitev napadalcu pove, kam naj pogleda, zato mora biti dostop tesen. Uporabite račune samo na povabilo brez javne registracije, vsakega uporabnika omejite na eno podjetje stranke in prenose poročil omejite na imenovane osebe. Svetovalcem dajte dostop samo do njihovih naročil, razen če so vodje. Mythex naj beleži, kdo je prenesel vsako poročilo in kdaj. Mythex sam nima varnostnega certifikata, zato svojih lastnih kontrol strankam opišite iskreno.

Napake, ki se jim je treba izogniti

Stranki ne dovolite, da sama označi ugotovitev kot zaprto; »popravljeno« in »ponovno preverjeno« morata biti različni stanji, drugega nastavi samo vaša ekipa. Ugotovitev iz različnih naročil ne združujte v en seznam brez imena naročila, sicer ponovni testi v drugem letu postanejo zmedeni. In povezav do poročil, ki delujejo brez prijave, ne pošiljajte po e-pošti.

Ločeno stanje »popravljeno« od »ponovno preverjeno«
Ugotovitve vedno vezane na naročilo
Brez povezav do poročil brez prijave

Kaj naložiti najprej

Ustvarite eno stranko, eno nedavno naročilo in njegove ugotovitve, uvožene iz CSV-ja. Povabite tehničnega kontakta stranke, naj posodobi nekaj stanj, in prilagodite polja. Nato dodajte druge aktivne stranke.

Kako deluje

Opišite, kaj želite, v običajnem jeziku ali začnite s predlogo spodaj.
Spremljajte, kako Mythex gradi aplikacijo v živem predogledu, z resnično podatkovno bazo v ozadju.
Vse spremenite s klepetom: besedilo, postavitev, polja, funkcije.
Objavite na javni URL z enim klikom in na paketu Pro povežite lastno domeno.

Poziv, s katerim začnete

Zgradi portal za stranke za moje svetovanje za kibernetsko varnost. Stranke se prijavijo samo na povabilo in vidijo le naročila svojega podjetja: obseg, časovno okno testiranja, podpisano pooblastilo in prenose poročil iz zasebnega shranjevanja. Vsaka ugotovitev ima stopnjo tveganja, prizadeto sredstvo, priporočilo in stanje (odprto, v teku, popravljeno, ponovno preverjeno); stranke lahko nastavijo do »popravljeno« in zahtevajo ponovni test, samo naša ekipa pa označi »ponovno preverjeno«. Dodaj pogled za osebje na odprte kritične ugotovitve vseh strank.

Vprašanja

Kako deluje prijava?

Uporabniki dobijo račune s povabilom, vsak račun pa je vezan na eno podjetje stranke. Javno registracijo lahko popolnoma izklopite.

Ali lahko stranke vidijo samo svoje ugotovitve?

Da. Zapisi se v bazi podatkov filtrirajo po podjetju, zato uporabnik ene stranke nikoli ne vidi naročil, ugotovitev ali poročil druge stranke.

Ali lahko varno naložim poročila in dokaze?

Datoteke gredo v zasebno shranjevanje vašega projekta in so postrežene samo prijavljenim uporabnikom z dostopom do tega naročila. Če želite revizijsko sled, zahtevajte, da Mythex beleži prenose.

Ali lahko uvozim ugotovitve iz svojega orodja za poročanje?

Če vaše orodje izvaža CSV ali JSON, lahko Mythex zgradi uvoz, ki polja preslika v ugotovitve portala. Začnite z enim poročilom in preverite preslikavo.

Ali moram programirati in koliko stane?

Programiranja ni treba. Paket Free ne zahteva kartice in vključuje dnevne kredite; paket Pro stane 25 $ na mesec in prinaša urejanje kode, izvoz, GitHub in domeno po meri.

Več načinov gradnje z AI-jem

Mythex · Pricing · Zgradite karkoli z AI · Predloge za spletna mesta in aplikacije · Mythex v primerjavi · Slovar pojmov gradnje aplikacij z AI · Brezplačna orodja za gradnjo aplikacij z AI · English