Xây dựng với AI / Cổng khách hàng cho công ty an ninh mạng: báo cáo, lỗ hổng và kiểm tra lại

Cổng khách hàng cho công ty an ninh mạng: báo cáo, lỗ hổng và kiểm tra lại

Cổng khách hàng an ninh mạng thay thế báo cáo PDF gửi qua email bằng một tài khoản riêng tư, nơi mỗi khách hàng xem các dự án của mình, tải báo cáo và theo dõi từng lỗ hổng cho đến khi được kiểm tra lại. Mythex xây dựng từ mô tả, với quyền truy cập theo từng công ty khách hàng, lưu trữ tệp riêng tư và màn hình cho nhân viên xem mọi khách hàng.

Bắt đầu xây dựng miễn phí

Dành cho ai

Các công ty tư vấn bảo mật và người kiểm thử tự do gửi báo cáo dưới dạng tệp đính kèm có mật khẩu, rồi theo dõi việc khắc phục trong một bảng tính mà phía khách hàng không bao giờ mở.

Bạn có thể xây dựng gì

Tài khoản chỉ đăng nhập theo lời mời, mỗi tài khoản gắn với một công ty khách hàng
Trang dự án với phạm vi, khung thời gian kiểm thử, văn bản ủy quyền đã ký và tải báo cáo
Lỗ hổng với mức độ nghiêm trọng, tài sản bị ảnh hưởng, khuyến nghị và trạng thái
Nút yêu cầu kiểm tra lại trên mỗi lỗ hổng đã sửa
Người dùng phía khách hàng cập nhật trạng thái khắc phục và thêm ghi chú
Chế độ xem của chuyên gia trên mọi khách hàng, với các lỗ hổng nghiêm trọng còn mở ở trên cùng

Cổng pentest cần lưu giữ những gì

Một dự án có ba giai đoạn và cổng nên mang đủ cả ba. Trước khi kiểm thử: phạm vi, quy tắc thực hiện và văn bản ủy quyền đã ký của khách hàng. Sau khi kiểm thử: báo cáo và các lỗ hổng, mỗi lỗ hổng kèm mức độ, máy chủ hoặc URL bị ảnh hưởng, bằng chứng và khuyến nghị. Sau đó là khắc phục: cập nhật trạng thái từ khách hàng, yêu cầu kiểm tra lại và kết quả kiểm tra lại của bạn. Giữ tất cả cùng nhau sẽ trả lời câu hỏi của kiểm toán viên “đã phát hiện gì và đã sửa khi nào?” trên một màn hình duy nhất.

Phạm vi và ủy quyền cho từng dự án
Tệp báo cáo trong lưu trữ riêng tư
Lịch sử trạng thái của lỗ hổng
Ngày kiểm tra lại và kết quả

Quy tắc truy cập phù hợp với mức nhạy cảm

Danh sách lỗ hổng cho kẻ tấn công biết nên nhìn ở đâu, nên quyền truy cập phải chặt. Dùng tài khoản chỉ theo lời mời, không có đăng ký công khai, giới hạn mỗi người dùng trong một công ty khách hàng, và chỉ cho những người được chỉ định tải báo cáo. Chỉ cho chuyên gia truy cập các dự án của họ trừ khi họ là trưởng nhóm. Yêu cầu Mythex ghi lại ai đã tải từng báo cáo và vào lúc nào. Bản thân Mythex không có chứng nhận bảo mật, vì vậy hãy mô tả trung thực các biện pháp kiểm soát của riêng bạn cho khách hàng.

Những sai lầm cần tránh

Đừng để khách hàng tự đánh dấu một lỗ hổng là đã đóng; “đã sửa” và “đã kiểm tra lại” nên là hai trạng thái khác nhau, và chỉ đội của bạn đặt trạng thái thứ hai. Đừng gộp các lỗ hổng từ những dự án khác nhau vào một danh sách mà không có tên dự án, nếu không các đợt kiểm tra lại năm thứ hai sẽ rất rối. Và đừng gửi qua email các liên kết báo cáo mà vẫn mở được mà không cần đăng nhập.

Tách riêng “đã sửa” và “đã kiểm tra lại”
Lỗ hổng luôn gắn với một dự án
Không có liên kết báo cáo không cần đăng nhập

Nên nạp gì trước

Tạo một khách hàng, một dự án gần đây và các lỗ hổng của nó nhập từ CSV. Mời người phụ trách kỹ thuật của khách hàng, nhờ họ cập nhật vài trạng thái, rồi điều chỉnh các trường cho phù hợp. Sau đó thêm các khách hàng đang hoạt động khác.

Cách hoạt động

Mô tả điều bạn muốn bằng ngôn ngữ thông thường, hoặc bắt đầu từ một mẫu bên dưới.
Xem Mythex xây dựng trong bản xem trước trực tiếp, với cơ sở dữ liệu thật phía sau.
Thay đổi mọi thứ bằng cách trò chuyện: văn bản, bố cục, trường dữ liệu, tính năng.
Xuất bản lên một URL công khai chỉ với một cú nhấp, và kết nối tên miền riêng của bạn trên Pro.

Prompt để bắt đầu

Xây dựng cổng khách hàng cho công ty an ninh mạng của tôi. Khách hàng đăng nhập chỉ theo lời mời và chỉ thấy các dự án của công ty mình: phạm vi, khung thời gian kiểm thử, văn bản ủy quyền đã ký và tải báo cáo từ lưu trữ riêng tư. Mỗi lỗ hổng có mức độ, tài sản bị ảnh hưởng, khuyến nghị và trạng thái (đang mở, đang xử lý, đã sửa, đã kiểm tra lại); khách hàng chỉ có thể đặt tới “đã sửa” và yêu cầu kiểm tra lại, còn chỉ đội của chúng tôi đánh dấu “đã kiểm tra lại”. Thêm màn hình nhân viên cho các lỗ hổng nghiêm trọng còn mở trên mọi khách hàng.

Câu hỏi thường gặp

Đăng nhập hoạt động thế nào?

Người dùng nhận tài khoản qua lời mời, và mỗi tài khoản gắn với một công ty khách hàng. Có thể tắt hoàn toàn chức năng đăng ký công khai.

Khách hàng có chỉ thấy lỗ hổng của chính họ không?

Có. Bản ghi được lọc theo công ty trong cơ sở dữ liệu, nên người dùng của một khách hàng không bao giờ thấy dự án, lỗ hổng hay báo cáo của khách hàng khác.

Tôi có thể tải báo cáo và bằng chứng lên một cách an toàn không?

Tệp được lưu vào lưu trữ riêng tư của dự án và chỉ phục vụ người đã đăng nhập có quyền truy cập dự án đó. Nếu bạn muốn có nhật ký kiểm toán, hãy yêu cầu Mythex ghi lại các lượt tải xuống.

Tôi có thể nhập lỗ hổng từ công cụ báo cáo của mình không?

Nếu công cụ của bạn xuất CSV hoặc JSON, Mythex có thể xây dựng chức năng nhập ánh xạ các trường sang lỗ hổng của cổng. Hãy bắt đầu với một báo cáo để kiểm tra ánh xạ.

Tôi có cần viết mã không, và chi phí là bao nhiêu?

Không cần viết mã. Gói Free không cần thẻ và bao gồm credit hằng ngày; Pro là $25 mỗi tháng cho chỉnh sửa mã, xuất file, GitHub và tên miền riêng.

Thêm cách xây dựng với AI

Mythex · Pricing · Xây dựng mọi thứ với AI · Mẫu website và ứng dụng · So sánh Mythex · Thuật ngữ xây dựng ứng dụng bằng AI · Công cụ miễn phí để xây dựng ứng dụng bằng AI · English