HackerOne Platform Bewertungen

Äußerst einfach zu beginnen. Ich mag den Gemeinschaftsaspekt der Plattform und hatte äußerst positive Interaktionen mit einigen Hackern, die weit über das hinausgingen, was von ihnen verlangt wurde.

Einige Hacker sind zu einfallsreich für ihr eigenes Wohl und fanden die seltsamsten Fehler in unserer Anwendung oder Plattform. Meiner Meinung nach ist ein gutes Bug-Bounty-Programm für uns weitaus wertvoller als reguläre Penetrationstests. Bewertung gesammelt von und auf G2.com gehostet.

Die Triage kann manchmal langsam und unzuverlässig sein, abhängig von der Komplexität des Berichts und davon, ob Ihre Systeme gesperrt sind.

Das Anmeldedatenmanagement benötigt dringend Verbesserungen.

Einige Hacker respektieren die Programmrichtlinien nicht, wobei Hackerone nicht daran interessiert ist, Verstöße gegen das Verhalten zu untersuchen oder zu vermitteln. Dies schafft ein Umfeld, in dem Hacker mehr davon profitieren, die Richtlinien nicht zu respektieren, wenn sie schließlich etwas finden. Dies kann Geld und Zeit kosten, um es zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Ich finde das VDP von HackerOne unglaublich wertvoll. Es bietet eine entscheidende Erweiterung unserer begrenzten internen Ressourcen, indem es uns ermöglicht, die Expertise eines großen Netzwerks von Sicherheitsforschern zu nutzen, um Schwachstellen zu identifizieren, die wir sonst möglicherweise übersehen würden. Angesichts unserer jüngsten Erfahrungen mit Vermögensverlusten, die Lücken in unserer Sicherheitslage aufzeigen, ist ein proaktiver Ansatz wie HackerOne unerlässlich, um Risiken zu mindern und unsere allgemeine Sicherheit zu verbessern. Der strukturierte Prozess der Plattform für die Offenlegung und Behebung von Schwachstellen hilft uns, Korrekturen effizient zu verwalten und zu priorisieren, selbst mit begrenztem Personal. Es ist eine kostengünstige Möglichkeit, unser Sicherheitsprogramm zu verbessern und wertvolle Einblicke aus einer Vielzahl von Perspektiven zu gewinnen. Bewertung gesammelt von und auf G2.com gehostet.

Das Budget für HackOner ist für ein kleines Unternehmen wie uns kein großes Problem :D Bewertung gesammelt von und auf G2.com gehostet.

HackerOne war transformativ für unser Sicherheitsprogramm. Die Plattform verbindet uns mit erstklassigen ethischen Hackern, die Schwachstellen aufdecken, die traditionelle Werkzeuge übersehen haben. Die Benutzeroberfläche ist benutzerfreundlich, was es einfach macht, Berichte zu verwalten und nachzuverfolgen. Ihre Triage-Unterstützung hilft uns, schnell Funde zu validieren und zu priorisieren, was unserem Team Zeit und Mühe spart.

Die Anpassungsoptionen, einschließlich privater Programme und flexibler Prämien, ermöglichen es uns, die Plattform an unsere Bedürfnisse anzupassen. Insgesamt hat HackerOne unsere Sicherheit und Glaubwürdigkeit verbessert und ist eine ausgezeichnete Wahl für jedes Unternehmen, das sich auf proaktive Sicherheit konzentriert.

Wichtige Vorteile

Qualifizierter globaler Talentpool

Klarer UI und effektive Triage-Unterstützung

Flexible Anpassung und aufschlussreiche Analysen Bewertung gesammelt von und auf G2.com gehostet.

Unser Budget hat einen kleinen Schlag erlitten, aber Sicherheit ist unbezahlbar, oder? 😅 Bewertung gesammelt von und auf G2.com gehostet.

HackerOne's main strength is the hacker cohort it comes with, and the ease of rewarding said hackers. We rely on the triage team to handle the noise to separate the real risks from the chaff. HackerOne has extensive API capabilities that are essential to our usage. Bewertung gesammelt von und auf G2.com gehostet.

HackerOne is only one Bug Bounty vendor, and it's not certain what HackerOne does to attract hackers that have not used HackerOne, or have left in the past. Some functionalities are behind in the times, such as hacker credential issuance functionality, and when new features roll out, they often don't have a "try this new interface" function to get used to the new way things are laid out. The Triage team can be quite lacking in response speed and accuracy, especially with complex risks. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze H1 schon seit einiger Zeit, und eine der Dinge, die ich mag, ist, wie einfach es ist, alles zu entdecken und zu verfolgen. Es ist großartig, unser Team mit Sicherheitsforschern zu verbinden, was uns hilft, Schwachstellen zu finden, bevor sie zu potenziellen Sicherheitsvorfällen werden. Was mir am meisten auffällt, ist, dass man Prämienprogramme anpassen kann, um seine Ziele zu erreichen. Bewertung gesammelt von und auf G2.com gehostet.

H1 ist eine großartige Plattform, aber wie bei allem gibt es Raum für Verbesserungen. Ein Bug-Bounty-Programm zum ersten Mal einzurichten, kann sich etwas überwältigend anfühlen, besonders wenn man neu darin ist und nicht weiß, wo man anfangen soll. Aber das ist ehrlich gesagt überhaupt keine Falle. Bewertung gesammelt von und auf G2.com gehostet.

Our experience with HackerOne has been consistently positive. As a company, we've felt well-supported, with all our needs addressed promptly and efficiently. The team demonstrates a clear understanding of our requirements and ensures everything is handled in a timely and professional manner.

The platform has been a valuable resource, helping us improve our security posture while providing the peace of mind that comes with a dependable partner. HackerOne has proven to be a solid choice for our organization, and we’re very satisfied with the results. Bewertung gesammelt von und auf G2.com gehostet.

While HackerOne delivers great value overall, there are some limitations in the analytics and statistics functionality that could be improved. For instance, the inability to filter data by open or closed reports makes it challenging to focus on the most relevant findings. Additionally, severity levels like none, low, and medium are grouped together, which makes it harder to analyze trends or prioritize based on specific severity tiers.

The analytics interface itself could benefit from a more streamlined and user-friendly design. It sometimes feels cluttered, making it less intuitive to navigate and extract actionable insights. Enhancing these aspects would make the analytics feature significantly more effective for tracking and optimizing our security performance. Bewertung gesammelt von und auf G2.com gehostet.

As an organization that had paid limited attention to application security before contracting with HackerOne, it was easy to get started and immediately see clear value and return. We still have a relatively junior application security program, but we've made huge leaps thanks to the experience gained from the program. Researchers have shown us how to bypass major defensive controls, development groups have been caught violating best practices, and associated vendors with security assurances have been discovered to be not-so-secure.

It can be quite the investment, but we can feel our organization getting stronger because of this product. Bewertung gesammelt von und auf G2.com gehostet.

HackerOne Triage services can feel inadequate at times. Our contacts have always been receptive to hearing us out and adjusting things when needed, but it's always been an uphill battle to get consistent service. This applies to both the quality and speed of service. Sometimes submissions are processed before we even know they arrived, and sometimes the summaries by the triagers are better than the actual hacker's reports. However, the opposite end of the spectrum is also true in equal proportion, even when routinely working with the same triagers.

The platform also lacks important asset management settings, reward calculation options, and reliable metrics. The current system does the job, but more robust tools would be ideal given the need to be precise, ethical, and fair while issuing financial rewards and having to justify those figures back to your organization. Bewertung gesammelt von und auf G2.com gehostet.

Die hilfreichste Funktion von HackerOne ist seine optimierte Benutzeroberfläche zur Verwaltung von Bug-Bounties und zur Koordination mit erfahrenen ethischen Hackern. Die Plattform ermöglicht es uns, Schwachstellen einfach einzureichen, zu verfolgen und zu priorisieren, während detaillierte Berichte unseren Ingenieuren helfen, Probleme schnell zu verstehen und zu beheben. Darüber hinaus bietet das umfangreiche Netzwerk von Forschern der Plattform eine vielfältige Expertise, die Sicherheitslücken aufdeckt, die intern möglicherweise übersehen werden.

Die wichtigsten Vorteile der Nutzung von HackerOne sind die umfassende Abdeckung von Schwachstellen und die detaillierten Metriken, die uns helfen, die Auswirkungen und Effektivität des Programms zu demonstrieren. Die Unterstützung durch das Team von HackerOne macht die laufende Verwaltung unseres Programms nahtlos. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt, nichts. Es verbessert sich ständig und fügt Funktionen hinzu, was es einfacher macht. Die neue Ergänzung der KI-Integration hat die Dinge für uns ebenfalls beschleunigt. Bewertung gesammelt von und auf G2.com gehostet.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Bewertung gesammelt von und auf G2.com gehostet.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Bewertung gesammelt von und auf G2.com gehostet.

While I've participated in many bug bounty programs over the years, this is the first time I've ran one as the lead. The HackerOne team (Mostly Olivia, our CSM) has made it very easy for me to make this transition, from helping us with key metrics to understand how our program is doing, what we could improve to make it better, and also framing the impact the program has had to our customers and internal stakeholders. Bewertung gesammelt von und auf G2.com gehostet.

Even after using it for about 2 years now, it is still hard for me to keep where everything is in my head as I find the UI confusing and not intuitively coupled. For example, where your program settings live compared to where your metrics dashboard is. Bewertung gesammelt von und auf G2.com gehostet.