Pros y Contras de HackerOne Bounty

Nos ayuda a coordinar nuestros numerosos pentests anuales repetidos en una plataforma manejable. Reseña recopilada por y alojada en G2.com.

La gestión de derechos de usuario es una de las más complicadas que he utilizado, por ejemplo, tengo que asignar derechos a un nuevo pentest a cada analista individual que trabaja en él, cada vez. También hubo un período en el que teníamos un nuevo contacto técnico cada 2-3 meses, con un lapso de 3 meses en el que simplemente no parecía que tuviéramos uno. Reseña recopilada por y alojada en G2.com.

Diría que la facilidad de uso para configurar la integración de Jira, así como otras integraciones de herramientas, para establecer todo nuestro flujo de trabajo hasta que los hallazgos se encuentren donde trabajan los equipos. Reseña recopilada por y alojada en G2.com.

Yo diría que mi mayor disgusto sería no tener la capacidad de controlar los niveles de activos de manera más nativa en nuestro mundo de programas complejos, preferimos agrupar por importancia y tener activos en varios grupos. Reseña recopilada por y alojada en G2.com.

Una plataforma fácil de implementar para manejar, descubrir errores y vulnerabilidades desde la presentación hasta la finalización. Una gran comunidad de hackers éticos dispuestos a ayudarnos a mejorar nuestra seguridad y nosotros poder recompensarlos por hacerlo. Reseña recopilada por y alojada en G2.com.

Las capacidades de integración de la API de Zapier son algo limitadas y sería útil tener más opciones para webhooks/alertas con sistemas de terceros. Reseña recopilada por y alojada en G2.com.

We’ve been working with HackerOne to run our responsible vulnerability disclosure and bug bounty programs, and overall, it’s been a great experience.

The H1 triage team has saved my team a lot of time. They’re thorough, reliable, and always ready to assist when needed.

On top of that, HackerOne’s pricing is very competitive, especially for existing customers who want to upgrade their capabilities. Reseña recopilada por y alojada en G2.com.

When our account manager changed, we went through a couple of months where support felt a bit lacking on this area. The triage team kept everything on track, but the transition could have been handled more smoothly. Reseña recopilada por y alojada en G2.com.

The platform is easy to setup and manage, and backed by a great customer support team.

For sensitive projects, it's also nice that we can handpick our hackers. Reseña recopilada por y alojada en G2.com.

The H1 Triage team can be a bit inconsistent at times. Reseña recopilada por y alojada en G2.com.

HackerOne nos está ayudando a mejorar nuestros productos al ofrecer la oportunidad de probarlos en un entorno controlado. La interfaz es fácil de usar y el número de características como la campaña, las verificaciones puntuales son excelentes. Reseña recopilada por y alojada en G2.com.

El triaje a veces es lento y no preciso. Reseña recopilada por y alojada en G2.com.

The HackerOne Triage Team is the most helpful part of the HackerOne platform. The upsides of the HackerOne platform are that it provides an aboveboard security mechanism and reduces risk to your organization. Reseña recopilada por y alojada en G2.com.

The least helpful part of the HackerOne platform is the subjectiveness of scoring and payouts. The downsides of the HackerOne platform are that it can cost your organization time and money. Reseña recopilada por y alojada en G2.com.

It's not really about the platform but the service, HackerOne is probably the most well-known bug bounty platform, the experience (both on the researcher and the "business" side) is very well curated and there is no substitute for the amount of visibility that this service will give to your bug-bounty program. Reseña recopilada por y alojada en G2.com.

Nothing really to dislike here but sometimes the triaging workflow is a bit clunky and we had a couple of bugs with notifications but none of these problems really affected the service in a major way Reseña recopilada por y alojada en G2.com.

Easily the largest and most reliable bug bounty platform on the market.

The support over the years has been next to none in the industry. We consistently gotten good feedback, support, and feature enhanced. Reseña recopilada por y alojada en G2.com.

At times scale of any platform can be difficult to manage and the UI has gone through upgrades. over the years but this is offset but very good customer support. Reseña recopilada por y alojada en G2.com.

La plataforma es muy simple y muy conveniente. Todo el mundo sabe lo que es un H1, por lo que es mucho más fácil comenzar cuando creas un programa. Los CSM son muy creativos y pueden ayudarte a llevar tu programa a otro nivel. Reseña recopilada por y alojada en G2.com.

El equipo de triaje no siempre conoce tu programa y esto puede ser complicado porque les tomará mucho más tiempo validar o no nuevos informes. Reseña recopilada por y alojada en G2.com.