HackerOne Bounty Vor- und Nachteile

Es hilft uns, unsere vielen wiederkehrenden jährlichen Penetrationstests in eine überschaubare Plattform zu integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Das Benutzerrechte-Management ist eines der kompliziertesten, das ich je verwendet habe, zum Beispiel muss ich jedem einzelnen Analysten, der daran arbeitet, jedes Mal Rechte für einen neuen Pentest zuweisen. Es gab auch eine Zeit, in der wir alle 2-3 Monate einen neuen technischen Ansprechpartner hatten, mit einer 3-monatigen Phase, in der wir anscheinend keinen hatten. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde sagen, die Benutzerfreundlichkeit bei der Einrichtung der Jira-Integration sowie anderer Tool-Integrationen, um unseren gesamten Arbeitsablauf so einzurichten, dass die Ergebnisse dort aufeinandertreffen, wo die Teams arbeiten. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde sagen, mein größtes Missfallen wäre, nicht die Fähigkeit zu haben, Asset-Stufen in unserer komplexen Programmwelt nativer zu steuern, wir ziehen es vor, nach Wichtigkeit zu gruppieren und Vermögenswerte in verschiedenen Gruppen zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Eine einfach zu implementierende Plattform zur Handhabung und Entdeckung von Fehlern und Schwachstellen von der Einreichung bis zum Abschluss. Eine großartige Gemeinschaft von ethischen Hackern, die bereit sind, uns zu helfen, unsere Sicherheit zu verbessern, und wir sind in der Lage, sie dafür zu belohnen. Bewertung gesammelt von und auf G2.com gehostet.

Die Zapier-API-Integrationsmöglichkeiten sind etwas eingeschränkt und es wäre nützlich, mehr Optionen für Webhooks/Benachrichtigungen mit Drittanbietersystemen zu haben. Bewertung gesammelt von und auf G2.com gehostet.

We’ve been working with HackerOne to run our responsible vulnerability disclosure and bug bounty programs, and overall, it’s been a great experience.

The H1 triage team has saved my team a lot of time. They’re thorough, reliable, and always ready to assist when needed.

On top of that, HackerOne’s pricing is very competitive, especially for existing customers who want to upgrade their capabilities. Bewertung gesammelt von und auf G2.com gehostet.

When our account manager changed, we went through a couple of months where support felt a bit lacking on this area. The triage team kept everything on track, but the transition could have been handled more smoothly. Bewertung gesammelt von und auf G2.com gehostet.

The platform is easy to setup and manage, and backed by a great customer support team.

For sensitive projects, it's also nice that we can handpick our hackers. Bewertung gesammelt von und auf G2.com gehostet.

The H1 Triage team can be a bit inconsistent at times. Bewertung gesammelt von und auf G2.com gehostet.

HackerOne hilft uns, unsere Produkte zu verbessern, indem es die Möglichkeit bietet, sie in einer kontrollierten Umgebung zu testen. Die Schnittstelle ist benutzerfreundlich und die Anzahl der Funktionen wie die Kampagne, Stichproben sind großartig. Bewertung gesammelt von und auf G2.com gehostet.

Die Priorisierung ist manchmal langsam und nicht genau. Bewertung gesammelt von und auf G2.com gehostet.

The HackerOne Triage Team is the most helpful part of the HackerOne platform. The upsides of the HackerOne platform are that it provides an aboveboard security mechanism and reduces risk to your organization. Bewertung gesammelt von und auf G2.com gehostet.

The least helpful part of the HackerOne platform is the subjectiveness of scoring and payouts. The downsides of the HackerOne platform are that it can cost your organization time and money. Bewertung gesammelt von und auf G2.com gehostet.

It's not really about the platform but the service, HackerOne is probably the most well-known bug bounty platform, the experience (both on the researcher and the "business" side) is very well curated and there is no substitute for the amount of visibility that this service will give to your bug-bounty program. Bewertung gesammelt von und auf G2.com gehostet.

Nothing really to dislike here but sometimes the triaging workflow is a bit clunky and we had a couple of bugs with notifications but none of these problems really affected the service in a major way Bewertung gesammelt von und auf G2.com gehostet.

Easily the largest and most reliable bug bounty platform on the market.

The support over the years has been next to none in the industry. We consistently gotten good feedback, support, and feature enhanced. Bewertung gesammelt von und auf G2.com gehostet.

At times scale of any platform can be difficult to manage and the UI has gone through upgrades. over the years but this is offset but very good customer support. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform ist sehr einfach und sehr praktisch. Jeder weiß, was ein H1 ist, daher ist es viel einfacher zu beginnen, wenn man ein Programm erstellt. Die CSMs sind sehr kreativ und können Ihnen helfen, Ihr Programm auf ein anderes Niveau zu bringen. Bewertung gesammelt von und auf G2.com gehostet.

Das Triage-Team kennt Ihr Programm nicht immer, und das kann schwierig sein, da es viel mehr Zeit in Anspruch nehmen wird, um neue Berichte zu validieren oder nicht. Bewertung gesammelt von und auf G2.com gehostet.