用 AI 建置 / 資安顧問公司客戶入口網站：報告、弱點與複測

資安顧問公司客戶入口網站：報告、弱點與複測

資安客戶入口網站取代以電子郵件寄送 PDF 報告的做法：每位客戶以私人帳號登入，查看專案、下載報告，並追蹤每個弱點直到複測為止。Mythex 會依你的描述製作，提供各公司專屬的存取權限、私人檔案儲存，以及可查看所有客戶的內部視圖。

適合誰

以加密壓縮附件寄送報告，然後在客戶從來不打開的試算表中追蹤修補進度的資安顧問公司與獨立滲透測試人員。

你可以建置什麼

僅限受邀的登入帳號，每個帳號綁定一家客戶公司
專案頁面包含範圍、測試期間、簽署的授權書與報告下載
弱點包含嚴重程度、受影響資產、建議與狀態
每個已修補的弱點都有一個申請複測按鈕
客戶使用者可更新修補狀態並新增備註
顧問可查看所有客戶，並將未解決的高風險項目排在最上方

滲透測試客戶入口網站需要承載的內容

一個專案有三個階段，入口網站應該涵蓋所有階段。測試前：範圍、測試規則與客戶簽署的授權書。測試後：報告與弱點，每項都有嚴重程度、受影響的主機或網址、證據與建議。之後是修補：客戶的狀態更新、複測申請與你的複測結果。把這些集中在一起，就能在同一個畫面回答稽核人員的問題：「發現了什麼？何時修補？」

每個專案的範圍與授權
報告檔案存放於私人儲存空間
弱點含狀態變更紀錄
複測日期與結果

符合敏感度的存取規則

弱點清單等於告訴攻擊者該往哪裡看，因此存取權限應該嚴格。使用僅限邀請的帳號，不開放公開註冊，讓每位使用者只能看到一家客戶公司的資料，並限制報告下載給指定人員。除非是負責人，否則顧問只能存取自己負責的專案。請求 Mythex 記錄每份報告由誰在何時下載。Mythex 本身沒有任何資安認證，因此請誠實地向客戶說明你自己的管控措施。

需要避免的錯誤

不要讓客戶單方面把弱點標為已關閉；「已修補」與「已複測」應該是不同的狀態，且只有你的團隊能設定後者。不要把不同專案的弱點合併到同一份清單而不標註專案名稱，否則第二年的複測會變得混亂。也不要寄出無須登入即可開啟的報告連結。

將「已修補」與「已複測」分開
弱點必須隸屬於某個專案
報告連結一律需要登入

首次載入的內容

建立一位客戶、一個近期專案，並以 CSV 匯入其弱點。邀請客戶的技術窗口，請他更新幾項狀態，並依此調整欄位。之後再加入其他進行中的客戶。

運作方式

用白話文描述你想要的內容，或從下方的範本開始。
看 Mythex 在即時預覽中建置它，背後有真正的資料庫。
透過對話做任何修改：文字、版面、欄位、功能。
一鍵發佈到公開網址，並在 Pro 方案中連接你自己的網域。

可以開始使用的提示詞

幫我的資安顧問公司製作客戶入口網站。客戶須經邀請才能登入，且只能看到自己公司的專案：範圍、測試期間、簽署的授權書，以及從私人儲存空間下載的報告。每個弱點都有嚴重程度、受影響資產、建議與狀態（待處理、處理中、已修補、已複測）；客戶只能將狀態設為「已修補」並申請複測，只有我們的團隊能標記「已複測」。另外加入內部視圖，列出所有客戶未解決的高風險項目。

常見問題

登入是怎麼運作的？

使用者經由邀請取得帳號，每個帳號綁定一家客戶公司。也可以完全關閉公開註冊。

客戶只能看到自己的弱點嗎？

可以。資料庫會依公司過濾紀錄，因此某位客戶的使用者永遠看不到其他客戶的專案、弱點或報告。

我可以安全地上傳報告與證據嗎？

檔案會存放在你專案的私人儲存空間，只提供給有該專案權限的已登入使用者。如果你想要稽核軌跡，可以請求 Mythex 記錄下載紀錄。

我可以從報告工具匯入弱點嗎？

如果你的工具可以匯出 CSV 或 JSON，Mythex 就能製作匯入功能，將其欄位對應到入口網站的弱點欄位。建議先用一份報告測試對應是否正確。

我需要寫程式嗎？費用多少？

不需要寫程式。免費方案不需信用卡，並包含每日點數；Pro 方案每月 25 美元，提供程式碼編輯、匯出、GitHub 與自訂網域。