HackerOne Response (VDP) Vor- und Nachteile

Ich finde das VDP von HackerOne unglaublich wertvoll. Es bietet eine entscheidende Erweiterung unserer begrenzten internen Ressourcen, indem es uns ermöglicht, die Expertise eines großen Netzwerks von Sicherheitsforschern zu nutzen, um Schwachstellen zu identifizieren, die wir sonst möglicherweise übersehen würden. Angesichts unserer jüngsten Erfahrungen mit Vermögensverlusten, die Lücken in unserer Sicherheitslage aufzeigen, ist ein proaktiver Ansatz wie HackerOne unerlässlich, um Risiken zu mindern und unsere allgemeine Sicherheit zu verbessern. Der strukturierte Prozess der Plattform für die Offenlegung und Behebung von Schwachstellen hilft uns, Korrekturen effizient zu verwalten und zu priorisieren, selbst mit begrenztem Personal. Es ist eine kostengünstige Möglichkeit, unser Sicherheitsprogramm zu verbessern und wertvolle Einblicke aus einer Vielzahl von Perspektiven zu gewinnen. Bewertung gesammelt von und auf G2.com gehostet.

Das Budget für HackOner ist für ein kleines Unternehmen wie uns kein großes Problem :D Bewertung gesammelt von und auf G2.com gehostet.

HackerOne's main strength is the hacker cohort it comes with, and the ease of rewarding said hackers. We rely on the triage team to handle the noise to separate the real risks from the chaff. HackerOne has extensive API capabilities that are essential to our usage. Bewertung gesammelt von und auf G2.com gehostet.

HackerOne is only one Bug Bounty vendor, and it's not certain what HackerOne does to attract hackers that have not used HackerOne, or have left in the past. Some functionalities are behind in the times, such as hacker credential issuance functionality, and when new features roll out, they often don't have a "try this new interface" function to get used to the new way things are laid out. The Triage team can be quite lacking in response speed and accuracy, especially with complex risks. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze H1 schon seit einiger Zeit, und eine der Dinge, die ich mag, ist, wie einfach es ist, alles zu entdecken und zu verfolgen. Es ist großartig, unser Team mit Sicherheitsforschern zu verbinden, was uns hilft, Schwachstellen zu finden, bevor sie zu potenziellen Sicherheitsvorfällen werden. Was mir am meisten auffällt, ist, dass man Prämienprogramme anpassen kann, um seine Ziele zu erreichen. Bewertung gesammelt von und auf G2.com gehostet.

H1 ist eine großartige Plattform, aber wie bei allem gibt es Raum für Verbesserungen. Ein Bug-Bounty-Programm zum ersten Mal einzurichten, kann sich etwas überwältigend anfühlen, besonders wenn man neu darin ist und nicht weiß, wo man anfangen soll. Aber das ist ehrlich gesagt überhaupt keine Falle. Bewertung gesammelt von und auf G2.com gehostet.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Bewertung gesammelt von und auf G2.com gehostet.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Bewertung gesammelt von und auf G2.com gehostet.

We’ve been working with HackerOne to run our responsible vulnerability disclosure and bug bounty programs, and overall, it’s been a great experience.

The H1 triage team has saved my team a lot of time. They’re thorough, reliable, and always ready to assist when needed.

On top of that, HackerOne’s pricing is very competitive, especially for existing customers who want to upgrade their capabilities. Bewertung gesammelt von und auf G2.com gehostet.

When our account manager changed, we went through a couple of months where support felt a bit lacking on this area. The triage team kept everything on track, but the transition could have been handled more smoothly. Bewertung gesammelt von und auf G2.com gehostet.

The platform is easy to setup and manage, and backed by a great customer support team.

For sensitive projects, it's also nice that we can handpick our hackers. Bewertung gesammelt von und auf G2.com gehostet.

The H1 Triage team can be a bit inconsistent at times. Bewertung gesammelt von und auf G2.com gehostet.

I've been using HackerOne for the past 1.5 years, and my experience has been overwhelmingly positive. As a platform dedicated to cybersecurity and vulnerability management, HackerOne has proven to be an invaluable asset for our organization. Bewertung gesammelt von und auf G2.com gehostet.

While the platform offers great value, the cost can be a consideration for smaller organizations. Bewertung gesammelt von und auf G2.com gehostet.

A couple highlights from one year of using their VDP platform:

-Ease of use, easy to navigate and understand the platform

-Customer service team is always available for you

-Their triage team will save you time to review submissions so your teams can work on other stuff

-CSM team provides good recommendations and examples of how to best utilize and strengthen your security Bewertung gesammelt von und auf G2.com gehostet.

Sometimes you have to request more details from the triage team but my experience has been that your PoC will step in to clarify that with them so its not really an issue. Bewertung gesammelt von und auf G2.com gehostet.

The HackerOne Triage Team is the most helpful part of the HackerOne platform. The upsides of the HackerOne platform are that it provides an aboveboard security mechanism and reduces risk to your organization. Bewertung gesammelt von und auf G2.com gehostet.

The least helpful part of the HackerOne platform is the subjectiveness of scoring and payouts. The downsides of the HackerOne platform are that it can cost your organization time and money. Bewertung gesammelt von und auf G2.com gehostet.

Die Flexibilität, Prämien- und VDP-Umfänge auf Vermögenswerte anzupassen, wenn sich die Anforderungen ändern. Einfaches Verfolgen von Metriken und Auszahlungen sowie anderer wichtiger Programminformationen. Hervorragender Kundensupport. Bewertung gesammelt von und auf G2.com gehostet.

Sie arbeiten daran, aber die Nachverfolgung des Posteingangs zwischen Forschern und unserem internen Team für die aktuelle Maßnahme, die ergriffen werden muss, könnte vereinfacht werden. Bewertung gesammelt von und auf G2.com gehostet.