Pros y Contras de HackerOne Bounty

HackerOne is by far the best place to find great security researchers to look at your product, and do this painlessly. It has clean, clear UI; easy setup; integration with SAML and task managers etc; and the best security researchers use the H1 platform. The triage/escalation team is great and HackerOne continues to do innovative stuff like SmartRewards, live hacking events, celebrating leading researchers and so on. There is a reason something like the US DoD as well as some of the best tech firms are on HackerOne. Reseña recopilada por y alojada en G2.com.

Triage team can sometimes need feedback to make sure they triage bugs the right way. Sometimes, a lot of the reports can be noisy; attracting the best talent is tricky. Reseña recopilada por y alojada en G2.com.

Hackerone host many programs for bug bounty and also provides good learning materials for web application hacking and mobile hacking. Hackeone traiger are the best. Reseña recopilada por y alojada en G2.com.

There is nothing I like about hackerone. It host bug bounty for many good programs to improvise their security. Hackerone's traiger are best triager with full of knowldege Reseña recopilada por y alojada en G2.com.

Gran plataforma para crear un programa de recompensas/caza de errores. Ofrece una plataforma para conectar desarrolladores y testers, lo cual es un gran beneficio ya que las pruebas pueden ser difíciles y usar esta plataforma lo hace fácil. El sitio web también es bastante fácil de usar. Y el principal punto destacado es que Hacker One crea automáticamente informes basados en los errores presentados por los testers y les otorga recompensas automáticamente. Esto puede ayudar a reducir errores y ataques a los que su aplicación podría ser vulnerable. Reseña recopilada por y alojada en G2.com.

Lo que más me disgustó de Hacker One fue que tenía informes de errores duplicados, lo cual encontré muy irritante. Aparte de eso, gran plataforma. Reseña recopilada por y alojada en G2.com.

I like the vast number of companies that flock to this site. It is a standard for bug

Bounty hunting. Reseña recopilada por y alojada en G2.com.

The triage team often time seems inexperienced. They want way more proof than needed. It seems like they want you to break safe harbor for your reports. Knowing things are possible is not enough. They want a full blown take down / hack before rewarding you or taking the bug serious. I’ve often seen bugs fixed that they write off as ‘informative’ and don’t pay the bounty. Often times the reports that you make as a template, will work the first time, until the triage team gets tired of doing their work and asks for more information. They often will not read your report and ask questions that are blatantly in the reports. Reseña recopilada por y alojada en G2.com.

HackerOne is a great partner to us to help find security researchers for our bug bounty programs. Reseña recopilada por y alojada en G2.com.

As with most enterprise software the cost of the yearly subscription could be lower. There is an arbitrary discount associated with each annual renewal. Reseña recopilada por y alojada en G2.com.

Bueno para la ciberseguridad,

Fácil de usar, confiable y eficiente

Proporciona múltiples canales para categorizar una amenaza para que pueda ser reportada eficientemente

Ofrece una manera fácil de rastrear amenazas Reseña recopilada por y alojada en G2.com.

A veces los errores reportados no se verifican

El precio es bastante caro Reseña recopilada por y alojada en G2.com.

HackerOne develops bug bounty solutions to help organizations reduce the risk of a security incident and that's what I like. The company itself is successful because we have an amazing product, great clients, and a wonderful team. Multiple ways to categorize an issue so that it can be reported efficiently. Reseña recopilada por y alojada en G2.com.

A lot of duplicate bugs get reported, although it does offer automatic suggestion of previously reported bugs that may be duplicates, it is far from perfect.

Anyone can report bugs, a lot of them are not verified before submission. This sometimes leads to a lot of time spent in verifying if the bug is really actionable.

Each submission has to be treated with equal potential, a lot of time, some time gets invested in vulnerabilities that aren't as important as some others. Reseña recopilada por y alojada en G2.com.

HackerOne es bastante bueno, suelen probar cada vulnerabilidad del software o aplicación que usas. Todo el proceso es largo, pero vale la pena la espera. Puedes ver cualquier explotación en el sistema, te dan toda la información del proceso de fondo sobre todos los errores ocultos en el firmware. El software probará la seguridad del sistema para ayudar a encontrar errores, esta es una gran manera de minimizar las amenazas contra tu software o plataformas. HackerOne te da un informe completo sobre el análisis que han realizado. Creo que la empresa es hábil y bastante buena en lo que hacen y confiaría en ellos. Reseña recopilada por y alojada en G2.com.

Creo que Hackerone podría proporcionar más funciones para que podamos tener una mejor opción al ver y analizar las grietas y errores en un sistema de software. También tendrás que contactarlos a veces por todos los informes de análisis que han proporcionado. Los informes no serán muy simples de entender. Reseña recopilada por y alojada en G2.com.

Fácil de usar

Múltiples formas de categorizar un problema para que pueda ser reportado de manera eficiente.

Proporciona una manera fácil de rastrear problemas y reabrirlos si no se resuelven adecuadamente. Reseña recopilada por y alojada en G2.com.

Desearía que las integraciones de HackerOne fueran de autoservicio y más completas. Me encantaría una forma de configurarlo yo mismo, y que esa integración fuera bidireccional. Reseña recopilada por y alojada en G2.com.