用 AI 建造 / 網絡安全顧問公司客戶入口網站：報告、發現事項及覆測

網絡安全顧問公司客戶入口網站：報告、發現事項及覆測

網絡安全客戶入口網站取代了以電郵發送 PDF 報告的做法：每位客戶以私人登入查看其項目、下載報告，並追蹤每項發現事項，直至覆測為止。Mythex 會按你的描述建立入口網站，提供公司級存取權限、私人檔案儲存，以及可查看所有客戶的職員介面。

適合邊個

以附有密碼保護的附件發送報告，然後在客戶那邊無人開啟的試算表中追蹤修補進度的安全顧問公司及自由測試人員。

你可以建造咩

只限受邀登入的帳戶，每個帳戶綁定一間客戶公司
項目頁面，包括範圍、測試時段、已簽署的授權書及報告下載
發現事項附嚴重程度、受影響資產、建議及狀態
每項已修補發現事項上的覆測要求按鈕
客戶用戶更新修補狀態並加入備註
顧問視圖涵蓋所有客戶，並把未解決的嚴重事項置於最前

滲透測試客戶入口網站須容納的內容

每個項目分為三個階段，入口網站應能容納全部。測試前：範圍、交戰規則及客戶已簽署的授權書。測試後：報告及發現事項，每項均附嚴重程度、受影響的主機或網址、證據及建議。然後是修補：客戶的狀態更新、覆測要求，以及你的覆測結果。把這些集中在一起，便能在一個畫面內回答核數師的問題：「發現了什麼？何時修補？」

每個項目的範圍及授權
報告檔案存放於私人儲存空間
附狀態歷史記錄的發現事項
覆測日期及結果

配合敏感度的存取規則

發現事項列表會告訴攻擊者該往何處下手，因此存取權應收得很緊。使用只限受邀的帳戶，不公開註冊，把每位用戶限於一間客戶公司，並把報告下載限於指定的人士。顧問除非是負責人，否則只可存取其負責的項目。要求 Mythex 記錄誰在何時下載了哪份報告。Mythex 本身並不持有任何安全認證，因此請如實向客戶說明你自己的控制措施。

需要避免的錯誤

不要讓客戶單方面把發現事項標記為已關閉；「已修補」與「已覆測」應為不同狀態，而只有你的團隊可以設定後者。不要把不同項目的發現事項合併到同一列表中而不註明項目名稱，否則第二年的覆測會變得混亂。也不要用電郵發送無需登入即可開啟的報告連結。

「已修補」與「已覆測」分開
發現事項必須綁定項目
不設免登入的報告連結

先載入哪些內容

建立一位客戶、一個近期項目，並從 CSV 匯入其發現事項。邀請客戶的技術聯絡人，請對方更新幾項狀態，並按需要調整欄位。然後再加入你其他進行中的客戶。

運作方式

用白話文描述你想要嘅嘢，或者從下面嘅範本開始。
喺即時預覽中睇住 Mythex 建造，背後有真正嘅資料庫。
透過對話更改任何嘢：文字、版面、欄位、功能。
一按即可發佈到公開網址，Pro 方案可以連接你自己嘅網域。

一個可以用作起點嘅提示

為我的網絡安全顧問公司建立客戶入口網站。客戶只可透過邀請登入，並只可查看其公司的項目：範圍、測試時段、已簽署的授權書，以及從私人儲存空間下載的報告。每項發現事項均有嚴重程度、受影響資產、建議及狀態（待處理、處理中、已修補、已覆測）；客戶只可把狀態設為「已修補」並要求覆測，只有我們的團隊可標記「已覆測」。加入職員視圖，顯示所有客戶未解決的嚴重事項。

常見問題

登入功能如何運作？

用戶需經邀請才可取得帳戶，每個帳戶綁定一間客戶公司。公開註冊可以完全關閉。

客戶是否只能查看自己的發現事項？

是。記錄會在資料庫中按公司過濾，因此一間客戶的用戶永遠看不到另一間客戶的項目、發現事項或報告。

我可以安全地上載報告及證據嗎？

檔案會存放於你專案的私人儲存空間，只向有該項目存取權的已登入用戶提供。如需審計記錄，可要求 Mythex 記錄下載情況。

我可以從報告工具匯入發現事項嗎？

如果你的工具可匯出 CSV 或 JSON，Mythex 便可建立匯入功能，把其欄位對應到入口網站的發現事項。請先用一份報告核對對應關係。

我需要編程，費用如何？

無需編程。Free 方案無須信用卡，並包括每日點數；Pro 方案每月 $25，加入程式碼編輯、匯出、GitHub 及自訂網域。