資安顧問公司 App：弱點追蹤入口、報價與公司網站

Mythex 依你的描述，為資安顧問公司打造面向客戶與後台的 App：弱點追蹤入口，每項弱點從待處理、處理中、已修補到已複測；依範圍計價的滲透測試與稽核報價；追蹤年度續約的銷售管線；以及讓買家一眼看懂交付成果的網站。每個 App 都有自己的資料庫，並發布成你可控制的連結。

免費開始建置

資安顧問公司在範圍界定與複測之間需要什麼

資安顧問公司販售的是邊界明確的專案。先界定範圍內與範圍外的項目、測試規則與授權，之後才開始測試；工作會在約定的時段內完成，最後交付依嚴重程度分級的弱點報告。接著才是最耗時的階段：客戶修補、申請複測、再修補。若報告只是以 PDF 寄出，三個月後就沒人說得清還有哪些重大弱點未解決。此外還有工作說明書（SOW）、需要報告撰寫日的顧問排程、為客戶員工安排的資安教育訓練，以及隨合規週期循環而來的年度檢測。

依嚴重程度與修補狀態追蹤弱點
報告只分享給客戶指定的人員
每份報價都寫明範圍、假設與排除事項
依專案保存已簽署的授權文件
測試時段與報告撰寫日都排入行程
重複檢測與稽核的年度續約日期

以弱點追蹤入口取代很快過時的 PDF

每位客戶可以看到自己的專案、報告，以及每一項弱點的嚴重程度、受影響資產與狀態：待處理、處理中、已修補、已複測。客戶的人員可以在工作時更新修補進度，並直接在同一個畫面申請複測。存取權限只限於你指定的人員。

為我的資安顧問公司建立客戶入口網站。每家客戶公司只能看到自己的專案與弱點（標題、嚴重程度、受影響資產、狀態：待處理、處理中、已修補、已複測）。客戶使用者可以更新狀態並申請複測。只有受邀的指定使用者才能登入。

展示交付成果的公司網站

依服務內容與客戶將收到的成果說明每項服務：報告、結果說明會、複測。列出團隊與公司的證照、服務的產業，以及去識別化的案例研究，最後放上範圍諮詢表單。

為我的資安顧問公司建立網站，包含網頁應用程式滲透測試、網路測試、資安稽核與合規支援等頁面，每頁列出所含內容與交付項目。加入證照、去識別化的案例研究，以及範圍諮詢表單。

把假設寫清楚的範圍報價

依範圍計價：應用程式數量、外部 IP 範圍、內部主機、使用者角色、測試天數。每份報價都會列出假設與排除事項，並可選擇加入複測與結果說明項目，讓「我們以為預備環境有包含在內」的爭議，在專案開始前就先釐清。

為滲透測試與稽核專案建立報價工具。依範圍列出品項（應用程式、外部 IP、內部主機、測試天數），包含假設與排除事項區塊、可選的複測與結果說明項目，以及報價有效日期。

記得明年還要檢測的銷售管線

依服務追蹤商機，記錄預估天數、技術與商務聯絡人，以及轉介的合作夥伴。年度檢測與稽核會設定到期日，讓你在客戶編列預算前就先聯絡。

為我的資安顧問公司建立 CRM，包含商機（服務、範圍摘要、預估天數、金額、階段）、依角色分類的客戶聯絡人、轉介合作夥伴，以及依下次到期日排序的年度續約清單。

顧問排程中已預留報告時間

依技能將顧問指派到約定的測試時段，並在每次測試後緊接著預約報告撰寫日。連續測試而沒有撰寫時間，正是報告延誤的主因。

為我的資安公司建立顧問排程。專案包含測試時段，以及其後的報告撰寫期間。依技能（網頁、基礎架構、雲端）指派顧問，並標示重複排班的人員。

為客戶員工安排的資安教育訓練

以客戶員工真正會遇到的威脅設計簡短單元，搭配測驗、結業證書，並為每家客戶公司提供完訓報告。

建立資安教育訓練平台，提供釣魚、密碼與事件通報的簡短單元，每個單元附一份測驗，提供結業證書，並為每家客戶公司產生一份完訓報告。

保護客戶弱點資料的機密性

弱點清單等同於客戶弱點的地圖，因此請把入口網站視為敏感資料來處理。只邀請指定的使用者，為每家客戶公司提供獨立的資料空間，並請 Mythex 設定角色，讓顧問看到自己負責的專案，客戶使用者只看到自己公司的內容。報告應存放在私人檔案儲存空間，而不是公開連結。Mythex 本身不持有任何資安認證，因此請向客戶說明你自己的控管措施，而不要宣稱平台本身已取得認證。

僅限受邀的指定使用者
每家客戶公司的資料彼此獨立
報告與證據存放在私人儲存空間

從修補進度試算表轉移出來

將你最近幾份報告中的弱點以 CSV 匯入，每列一筆，包含嚴重程度與資產。先邀請一位配合度高的客戶，並帶他們一步步更新狀態。當複測申請透過入口網站送進來後，就直接從同一份清單安排複測。

可以開始使用的提示詞

為我的資安顧問公司建立客戶入口網站。每家客戶公司登入後，可以看到自己的專案、可下載的報告，以及包含嚴重程度、受影響資產與狀態（待處理、處理中、已修補、已複測）的弱點清單；客戶使用者可以更新狀態並申請複測。我們的顧問可以查看所有客戶、私下上傳報告，並安排複測。

常見問題

客戶可以自行在線上追蹤修補進度嗎？

可以。每項弱點都有狀態，客戶使用者可以自行更新；申請複測後會回到你的團隊手上。雙方看到的都是同一份待處理清單。

只有客戶內的指定人員能看到報告嗎？

可以。你可以要求採用僅限受邀的帳號，並依公司設定存取權限。報告存放在私人檔案儲存空間，只有擁有該公司存取權的使用者才能下載。

複測可以另外收費嗎？

可以。報價與帳單可以把複測列為獨立項目，讓工作說明書清楚顯示是包含在內，還是另行收費。

我需要會寫程式嗎？

不需要，不過許多資安團隊很喜歡這一點，因為程式碼是真實可用的。在 Pro 方案中，你可以編輯、匯出並推送到 GitHub。

費用如何？

免費方案不需綁定信用卡，並提供每日點數。Pro 方案每月 25 美元，提供程式碼編輯、匯出、GitHub、自訂網域與更多點數。