用 AI 构建 / 网络安全咨询公司客户门户：报告、问题与复测

网络安全咨询公司客户门户：报告、问题与复测

网络安全客户门户取代了通过邮件发送 PDF 报告的做法：每位客户通过私密登录查看自己的项目、下载报告，并跟踪每个问题直至复测通过。Mythex 根据你的描述搭建该门户，提供按公司划分的访问权限、私有文件存储，以及可查看所有客户的员工视图。

适合谁

习惯把报告作为加密附件发送、然后在客户一方从未打开过的表格中跟踪整改进度的安全咨询公司和自由测试人员。

你可以构建什么

仅限邀请的登录账户，每个账户绑定一家客户公司
项目页面：包含测试范围、测试时间窗口、已签署的授权书和报告下载
问题条目：包含严重程度、受影响资产、修复建议和状态
每个已修复问题上都有一个“申请复测”按钮
客户用户更新整改状态并添加备注
顾问视图：汇总所有客户，高危问题排在最前

渗透测试客户门户需要承载的内容

一个测试项目包含三个阶段，门户应涵盖全部阶段。测试前：范围、交战规则以及客户已签署的授权书。测试后：报告和问题条目，每条包含严重程度、受影响的主机或网址、证据和修复建议。整改阶段：客户的状态更新、复测申请以及你的复测结果。把这些放在一起，就能在一个屏幕上回答审计人员的问题：“发现了什么，什么时候修复的？”

每个项目的范围和授权
存放在私有存储中的报告文件
带有状态历史的问题条目
复测日期和结果

与敏感性相匹配的访问规则

问题列表会告诉攻击者应该从哪里下手，因此访问权限应当严格。使用仅限邀请、不对外开放注册的账户，将每位用户限定在一家客户公司范围内，并且只允许指定人员下载报告。除非是负责人，否则顾问只能访问自己负责的项目。让 AI 记录谁在什么时候下载了哪份报告。Mythex 本身不持有任何安全认证，因此请如实向客户描述你自己的安全控制措施。

需要避免的错误

不要让客户单方面将问题标记为关闭；“已修复”和“已复测”应当是两种不同的状态，只有你的团队才能设置后者。不要在没有项目名称的情况下把不同项目的问题合并到同一列表里，否则第二年的复测会变得混乱。也不要通过邮件发送无需登录即可访问的报告链接。

将“已修复”与“已复测”区分开
问题始终与所属项目绑定
不提供免登录的报告链接

先录入哪些内容

创建一个客户、一个近期项目，并从 CSV 导入其问题。邀请客户的技术联系人，让其更新几个状态，并根据需要调整字段。然后再添加你的其他在做客户。

工作原理

用自然语言描述你想要的东西，或从下方的模板开始。
在实时预览中观看 Mythex 构建应用，背后是真实的数据库。
通过聊天随时修改：文字、布局、字段、功能。
一键发布到公开网址，在 Pro 版中可以绑定你自己的域名。

可直接使用的起始提示词

帮我为网络安全咨询公司搭建一个客户门户。客户只能通过邀请登录，并只能看到自己公司的项目：测试范围、测试时间窗口、已签署的授权书，以及从私有存储下载的报告。每个问题都有严重程度、受影响资产、修复建议和状态（待处理、处理中、已修复、已复测）；客户只能将状态设为“已修复”并申请复测，只有我们团队可以标记“已复测”。另外添加一个员工视图，显示所有客户的未解决高危问题。

常见问题

登录是如何运作的？

用户通过邀请获得账户，每个账户绑定一家客户公司。公开注册可以完全关闭。

客户只能看到自己的问题吗？

可以。记录会在数据库中按公司进行过滤，因此一家客户的用户永远看不到其他客户的项目、问题或报告。

我可以安全地上传报告和证据吗？

文件会保存到你项目的私有存储中，只提供给拥有该项目访问权限的已登录用户。如果需要审计记录，可以让 AI 记录下载日志。

我可以从报告工具导入问题吗？

如果你的工具可以导出 CSV 或 JSON，Mythex 就能搭建一个导入功能，将其字段映射到门户的问题字段。建议先用一份报告检查映射是否正确。

我需要编程吗？费用是多少？

无需编程。免费版无需信用卡，提供每日积分；Pro 版每月 $25，提供代码编辑、导出、GitHub 和自定义域名。