Bygg med AI / Kundportal för cybersäkerhetskonsulter: rapporter, fynd och omtester

Kundportal för cybersäkerhetskonsulter: rapporter, fynd och omtester

En kundportal för cybersäkerhet ersätter rapporter som skickas som PDF-bilagor med en privat inloggning där varje kund ser sina uppdrag, laddar ner rapporter och följer varje fynd tills det har testats om. Mythex bygger den utifrån en beskrivning, med åtkomst per företag, privat fillagring och en personalvy över alla kunder.

Börja bygga gratis

För vem den är

Säkerhetskonsulter och frilansande testare som skickar rapporter som lösenordsskyddade bilagor och sedan följer åtgärderna i ett kalkylblad som ingen på kundsidan någonsin öppnar.

Vad du kan bygga

Inloggningar endast på inbjudan, var och en kopplad till ett kundföretag
Uppdragssidor med omfattning, testperiod, signerat godkännande och nedladdning av rapport
Fynd med allvarlighetsgrad, drabbad tillgång, rekommendation och status
En knapp för att begära omtest på varje åtgärdat fynd
Kundanvändare som uppdaterar åtgärdsstatus och lägger till anteckningar
En konsultvy över alla kunder med kritiska öppna fynd överst

Vad en pentest-kundportal måste innehålla

Ett uppdrag har tre faser och portalen bör bära alla tre. Före testningen: omfattningen, testreglerna och kundens signerade godkännande. Efter testningen: rapporten och fynden, var och en med allvarlighetsgrad, den drabbade värden eller webbadressen, bevis och en rekommendation. Sedan åtgärden: statusuppdateringar från kunden, begäranden om omtest och dina omtestresultat. Att hålla ihop det besvarar revisorns fråga ”vad hittades och när åtgärdades det?” på en skärm.

Omfattning och godkännande per uppdrag
Rapportfiler i privat lagring
Fynd med statushistorik
Datum och utfall för omtester

Åtkomstregler som matchar känsligheten

En lista över fynd visar en angripare var den ska leta, så åtkomsten bör vara snäv. Använd konton endast på inbjudan utan öppen registrering, avgränsa varje användare till ett kundföretag och begränsa nedladdning av rapporter till namngivna personer. Ge konsulter åtkomst bara till sina egna uppdrag om de inte är ledare. Be Mythex logga vem som laddade ner varje rapport och när. Mythex har inte någon säkerhetscertifiering i sig, så beskriv dina egna kontroller för kunderna på ett ärligt sätt.

Misstag att undvika

Låt inte kunden ensam markera ett fynd som stängt; ”åtgärdat” och ”omtestat” bör vara olika statusar, och bara ditt team sätter den andra. Slå inte ihop fynd från olika uppdrag till en lista utan uppdragets namn, annars blir omtester under år två förvirrande. Och skicka inte rapportlänkar via mejl som fungerar utan inloggning.

Skilj på ”åtgärdat” och ”omtestat”
Fynd kopplade till ett uppdrag alltid
Inga rapportlänkar utan inloggning

Vad du laddar in först

Skapa en kund, ett nyligt uppdrag och dess fynd importerade från CSV. Bjud in kundens tekniska kontakt, låt den uppdatera ett par statusar och justera fälten så att de passar. Lägg sedan till dina övriga aktiva kunder.

Så fungerar det

Beskriv vad du vill ha med vanligt språk, eller utgå från en mall nedan.
Se Mythex bygga den i en liveförhandsvisning, med en riktig databas bakom.
Ändra vad som helst genom att chatta: text, layout, fält, funktioner.
Publicera på en publik webbadress med ett klick, och koppla din egen domän på Pro.

En prompt att utgå från

Bygg en kundportal för mitt cybersäkerhetsbolag. Kunder loggar in endast på inbjudan och ser bara sitt företags uppdrag: omfattning, testperiod, signerat godkännande och rapportnedladdningar från privat lagring. Varje fynd har allvarlighetsgrad, drabbad tillgång, rekommendation och en status (öppen, pågående, åtgärdat, omtestat); kunder kan sätta ”åtgärdat” och begära omtest, och bara vårt team markerar ”omtestat”. Lägg till en personalvy över kritiska öppna fynd för alla kunder.

Frågor

Hur fungerar inloggningen?

Användare får konton genom inbjudan, och varje konto är kopplat till ett kundföretag. Öppen registrering kan stängas av helt.

Kan kunder bara se sina egna fynd?

Ja. Poster filtreras på företag i databasen, så en användare från ett kundföretag ser aldrig ett annat kundföretags uppdrag, fynd eller rapporter.

Kan jag ladda upp rapporter och bevis på ett säkert sätt?

Filer lagras i ditt projekts privata lagring och levereras endast till inloggade användare med åtkomst till uppdraget. Be Mythex logga nedladdningar om du vill ha en granskningsspårning.

Kan jag importera fynd från mitt rapporteringsverktyg?

Om ditt verktyg exporterar CSV eller JSON kan Mythex bygga en import som mappar dess fält till portalens fynd. Börja med en rapport för att kontrollera mappningen.

Behöver jag koda, och vad kostar det?

Ingen kodning krävs. Free-planen kräver inget kort och innehåller dagliga krediter; Pro kostar $25 i månaden för kodredigering, export, GitHub och egen domän.

Fler sätt att bygga med AI

Mythex · Pricing · Bygg vad som helst med AI · Mallar för webbplatser och appar · Mythex jämfört · Ordlista för apputveckling med AI · Gratis verktyg för apputveckling med AI · English