網絡安全顧問應用程式：發現報告專區、按範圍報價及公司網站

Mythex 按你的描述，為網絡安全顧問公司建立面向客戶及內部營運的應用程式：發現報告專區，每項發現由未處理至已覆測；按範圍計算的滲透測試及審核報價；追蹤每年續約的銷售流程；以及向買家展示工作成果的網站。每個應用程式都有自己的數據庫，並發佈到由你控制的連結。

免費開始建造

顧問工作由定範圍到覆測之間所需的一切

網絡安全顧問提供的是界線分明的工作。定範圍會先釐清哪些在內、哪些在外，測試前須有測試規則及簽署的授權，工作須在議定的時段內進行，最後交付的是按嚴重程度評級的發現報告。之後才是較慢的部分：客戶修補問題、要求覆測、再修補。如果報告只是以電郵發送的 PDF，三個月後便無人能說出哪些嚴重問題仍未解決。此外還有工作範圍說明書、需要撰寫報告日數的顧問日程、為客戶員工提供的安全意識培訓，以及隨合規週期而來的年度測試。

按嚴重程度及修補狀態追蹤發現
報告只向客戶內指定的人員開放
每份報價都寫明範圍、假設及不包括的項目
每項工作的授權書分別存檔
測試時段及報告撰寫日納入日程
重複測試及審核的年度續約日期

發現報告專區，取代容易過時的 PDF

每位客戶可查看自己的工作項目，以及每項發現的嚴重程度、受影響資產及狀態：未處理、處理中、已修補、已覆測。客戶員工可在進行修補時更新狀態，並在同一畫面要求覆測。只有你指定的人員才可登入。

為我的網絡安全顧問公司建立客戶專區。每間客戶公司只可查看自己的工作項目及發現（標題、嚴重程度、受影響資產、狀態：未處理、處理中、已修補、已覆測）。客戶用戶可更新狀態及要求覆測。只有獲邀的指定用戶可以登入。

展示交付成果的公司網站

以服務所包括的內容及客戶會收到的交付物（報告、簡報會、覆測）說明每項服務。列出團隊及公司的認證、服務的行業，以及匿名的個案研究，最後設有範圍諮詢表格。

為我的網絡安全顧問公司建立網站，設有網頁應用程式滲透測試、網絡測試、安全審核及合規支援等頁面，各頁列明所包括及交付的內容。另加認證、匿名個案研究及範圍諮詢表格。

列明假設的按範圍報價

按範圍定價：應用程式數目、IP 範圍、用戶角色、測試日數。每份報價都列出假設及不包括的項目，並可選擇加入覆測及簡報會項目，讓「我們以為預發佈環境已包括」的對話在工作開始前完成，而非工作期間。

為滲透測試及審核工作建立報價工具。按範圍列出收費項目（應用程式、外部 IP、內部主機、測試日數），設有假設及不包括項目一節、可選的覆測及簡報會項目，以及有效日期。

記得明年測試的銷售流程

按服務、預計日數、技術及商務聯絡人，以及轉介的合作夥伴追蹤商機。年度測試及審核會設有到期日，讓你在客戶預算落實之前與其聯繫。

為我的網絡安全顧問公司建立 CRM，包括商機（服務、範圍摘要、預計日數、價值、階段）、按角色劃分的客戶聯絡人、轉介合作夥伴，以及按下次到期日排序的年度續約清單。

已包括報告時間的顧問日程

按技能把顧問分配到已議定的測試時段，並在每次測試後緊接安排報告撰寫日。測試之間若無撰寫時間，報告便會延誤。

為我的安全公司建立顧問日程。工作項目設有測試時段，其後為報告撰寫期。按技能（網頁、基礎設施、雲端）分配顧問，並標示重複預約的人員。

為客戶員工提供的安全意識培訓

簡短的單元，涵蓋客戶員工實際面對的威脅，附測驗、結業證書，以及按客戶公司提供的完成報告。

建立安全意識課程平台，設有關於網絡釣魚、密碼及通報事故的簡短單元，每個單元附測驗、結業證書，並為每間客戶公司提供完成報告。

保密處理客戶發現

發現清單等同於客戶弱點的地圖，因此請把專區視為敏感資料。只邀請指定用戶，每間客戶公司使用獨立空間，並向 Mythex 申請角色設定，讓顧問只看到其工作項目，客戶用戶只看到自己的內容。報告應存放於私人檔案儲存空間，而非公開連結。Mythex 並未持有任何安全認證，因此向客戶介紹時，請描述你自己的控制措施，不要聲稱該平台本身有認證。

只限受邀的指定用戶
每間客戶公司的資料分開存放
報告及證據存放於私人儲存空間

由修補試算表轉用此系統

把最近幾份報告中的發現以 CSV 匯入，每項發現一行，並附嚴重程度及資產。先邀請一位友善的客戶，並帶領其更新狀態。當覆測要求透過專區提交後，便可從同一清單安排覆測。

一個可以用作起點嘅提示

為我的網絡安全顧問公司建立客戶專區。每間客戶公司登入後可查看其工作項目、可下載的報告，以及附嚴重程度、受影響資產及狀態（未處理、處理中、已修補、已覆測）的發現清單；客戶用戶可更新狀態及要求覆測。我們的顧問可查看所有客戶、私下上載報告及安排覆測。

常見問題

客戶可以在線追蹤修補進度嗎？

可以。每項發現都有可由客戶用戶更新的狀態，而覆測要求會送回你的團隊。雙方都能看到同一份未處理清單。

只有客戶內指定的人員可以看報告嗎？

可以。你可以要求只限受邀的帳戶，並按公司設定存取權。報告存放於私人檔案儲存空間，只有擁有該公司存取權的用戶可以下載。

我可以分開向客戶收取覆測費用嗎？

可以。報價及發票可把覆測列為獨立項目，讓工作範圍說明書清楚顯示覆測是包括在內還是另行收費。

我需要寫程式嗎？

不需要，但許多安全團隊喜歡程式碼是真實可見的。Pro 方案下你可編輯、匯出並推送至 GitHub。

費用如何？

免費方案不需信用卡，並包括每日點數。Pro 方案每月 $25，包括程式碼編輯、匯出、GitHub、自訂網域及更多點數。