网络安全咨询应用：漏洞门户、定制报价与公司网站

Mythex 通过文字描述即可为安全咨询公司搭建面向客户和内部使用的应用：漏洞门户，每个漏洞从未修复逐步推进到已复测；渗透测试和审计的范围报价；跟踪年度续约的销售管道；以及向买家展示交付成果的网站。每个应用都有自己的数据库，并发布到你可控制的链接。

免费开始构建

安全咨询公司在范围界定与复测之间需要什么

咨询公司出售的是边界清晰的服务项目。范围界定需要明确哪些在内、哪些在外，测试规则和书面授权须先于任何测试，工作在约定的时间窗口内进行，最终交付物是按严重程度分级的漏洞报告。之后就是较慢的环节：客户修复问题、申请复测、再修复。如果报告只是通过邮件发送的 PDF，三个月后就没人能说清哪些严重漏洞仍未关闭。此外还有服务合同、需要留出报告撰写时间的顾问排期、针对客户员工的安全意识培训，以及随合规周期到来的年度测试。

按严重程度和整改状态跟踪漏洞
报告仅与客户指定的人员共享
每份报价都写明范围、假设和除外项
每个项目都保存签署的授权书
测试时间窗口和报告撰写日在排期中体现
重复测试和审计的年度续约日期

用漏洞门户取代容易过时的 PDF

每位客户可以查看自己的项目、报告，以及每个漏洞的严重程度、受影响资产和状态：未处理、处理中、已修复、已复测。客户员工在整改时可以更新状态，并在同一页面申请复测。访问权限仅限你指定的人员。

为我的网络安全咨询公司制作客户门户。每家客户公司只能看到自己的项目和漏洞（标题、严重程度、受影响资产、状态：未处理、处理中、已修复、已复测）。客户用户可以更新状态并申请复测。只有受邀的指定用户才能登录。

展示交付成果的公司网站

逐项说明每项服务包含的内容，以及客户会收到的成果：报告、答疑说明会、复测。列出团队及公司资质、服务行业和匿名案例，最后附上范围咨询表单。

为我的网络安全咨询公司制作网站，包含 Web 应用渗透测试、网络测试、安全审计和合规支持等页面，每页列出包含的内容和交付物。添加资质证书、匿名案例研究以及范围咨询表单。

写明假设的按范围报价

按范围定价：应用数量、外部 IP 段、内部主机、用户角色和测试天数。每份报价都列出假设和除外项，并可选择复测和答疑等附加项目，使“我们以为预发布环境也包括在内”这类讨论在项目开始前就完成。

为渗透测试和审计项目创建报价工具。按范围列出报价项目（应用、外部 IP、内部主机、测试天数），包含假设和除外项部分、可选的复测和答疑项目，以及报价有效期。

记得明年测试的销售管道

按服务项目、预计天数、技术和商务联系人以及推荐合作方跟踪商机。年度测试和审计带有到期日，因此你可以在客户确定预算之前与其联系。

为我的安全咨询公司制作 CRM，包括商机（服务、范围摘要、预计天数、金额、阶段）、按角色划分的客户联系人、推荐合作伙伴，以及按下次到期时间排序的年度续约日期列表。

为报告撰写预留时间的顾问排期

按技能将顾问分配到约定的测试时间窗口，并在每次测试后紧接着安排报告撰写日。连续测试而不留写作时间，是报告延误的常见原因。

为我的安全公司制作顾问排期。项目包含测试时间窗口和其后的报告撰写期。按技能（Web、基础设施、云）分配顾问，并标记重复排班的人员。

面向客户员工的安全意识培训

围绕客户员工实际面临的威胁制作简短课程模块，配有测验和结业证书，并为每家客户公司提供完成情况报告。

创建安全意识课程平台，包含关于钓鱼、密码和事件报告的简短模块，每个模块附一份测验、结业证书，以及为每家客户公司生成的完成情况报告。

保护客户漏洞信息的机密性

漏洞清单相当于客户的弱点地图，因此请将门户视为敏感信息。仅邀请指定用户，为每家客户公司提供独立空间，并请 Mythex 设置角色，使顾问只能查看其负责的项目，客户用户只能查看自己的内容。报告应存放在私有文件存储中，而非公开链接。Mythex 不持有安全认证，因此请向客户说明你自己的控制措施，而不要声称该平台本身已获认证。

仅限邀请的指定用户
每家客户公司的数据相互独立
报告和证据存放在私有存储中

告别整改电子表格

将你最近几份报告中的漏洞以 CSV 导入，每行一个漏洞，并注明严重程度和资产。先邀请一位比较友好的客户，带他们完成状态更新。一旦复测申请通过门户提交，就可以从同一清单中直接安排。

可直接使用的起始提示词

为我的网络安全咨询公司搭建客户门户。每家客户公司登录后可查看其项目、可下载的报告，以及包含严重程度、受影响资产和状态（未处理、处理中、已修复、已复测）的漏洞清单；客户用户可以更新状态并申请复测。我们的顾问可以查看所有客户，私密上传报告并安排复测。

常见问题

客户可以在线跟踪整改进度吗？

可以。每个漏洞都有可由客户用户更新的状态，申请复测会将其送回你的团队。双方看到的是同一份未关闭清单。

只有客户的指定人员才能看到报告吗？

是的。你可以要求仅限邀请的账户，并按公司分配访问权限。报告保存在私有文件存储中，只有拥有该公司访问权限的用户才能下载。

我可以单独收取复测费用吗？

可以。报价和账单可以将复测作为单独一项，使服务合同清楚地显示其是否包含在内或需另行收费。

我需要编程吗？

不需要，不过许多安全团队喜欢代码是真实可见的。在 Pro 套餐中，你可以编辑、导出代码并推送到 GitHub。

费用是多少？

免费套餐无需银行卡，包含每日积分。Pro 套餐每月 $25/月，提供代码编辑、导出、GitHub、自定义域名和更多积分。