Pros y Contras de HackerOne Response (VDP)

Encuentro el VDP de HackerOne increíblemente valioso. Proporciona una extensión crucial a nuestros recursos internos limitados, permitiéndonos aprovechar la experiencia de una vasta red de investigadores de seguridad para identificar vulnerabilidades que de otro modo podríamos pasar por alto. Dada nuestra reciente experiencia con la pérdida de activos que destaca las brechas en nuestra postura de seguridad, un enfoque proactivo como HackerOne es esencial para mitigar el riesgo y mejorar nuestra seguridad general. El proceso estructurado de la plataforma para la divulgación y remediación de vulnerabilidades nos ayuda a gestionar y priorizar las correcciones de manera eficiente, incluso con personal limitado. Es una forma rentable de mejorar nuestro programa de seguridad y obtener valiosas perspectivas de una amplia gama de puntos de vista. Además, en algunos casos, HackerOne ayudará a facilitar el progreso del trabajo entre su empresa e investigadores de seguridad. Reseña recopilada por y alojada en G2.com.

El presupuesto para HackOner no es un gran problema para una pequeña empresa como la nuestra :D Reseña recopilada por y alojada en G2.com.

HackerOne's main strength is the hacker cohort it comes with, and the ease of rewarding said hackers. We rely on the triage team to handle the noise to separate the real risks from the chaff. HackerOne has extensive API capabilities that are essential to our usage. Reseña recopilada por y alojada en G2.com.

HackerOne is only one Bug Bounty vendor, and it's not certain what HackerOne does to attract hackers that have not used HackerOne, or have left in the past. Some functionalities are behind in the times, such as hacker credential issuance functionality, and when new features roll out, they often don't have a "try this new interface" function to get used to the new way things are laid out. The Triage team can be quite lacking in response speed and accuracy, especially with complex risks. Reseña recopilada por y alojada en G2.com.

He estado usando H1 por un tiempo, y una de las cosas que me gusta es lo fácil que es descubrir y hacer seguimiento de todo. Es genial en el momento conectar a nuestro equipo con investigadores de seguridad, ayudándonos a encontrar vulnerabilidades antes de que se conviertan en posibles incidentes de seguridad. Lo que más me llama la atención es que puedes personalizar los programas de recompensas para adaptarlos a tus objetivos. Reseña recopilada por y alojada en G2.com.

H1 es una gran plataforma, pero como todo, hay espacio para mejorar. Establecer un programa de recompensas por errores por primera vez puede parecer un poco abrumador, especialmente si eres nuevo en ello y no estás seguro de por dónde empezar. Pero esto no es un obstáculo en absoluto, honestamente. Reseña recopilada por y alojada en G2.com.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Reseña recopilada por y alojada en G2.com.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Reseña recopilada por y alojada en G2.com.

We’ve been working with HackerOne to run our responsible vulnerability disclosure and bug bounty programs, and overall, it’s been a great experience.

The H1 triage team has saved my team a lot of time. They’re thorough, reliable, and always ready to assist when needed.

On top of that, HackerOne’s pricing is very competitive, especially for existing customers who want to upgrade their capabilities. Reseña recopilada por y alojada en G2.com.

When our account manager changed, we went through a couple of months where support felt a bit lacking on this area. The triage team kept everything on track, but the transition could have been handled more smoothly. Reseña recopilada por y alojada en G2.com.

The platform is easy to setup and manage, and backed by a great customer support team.

For sensitive projects, it's also nice that we can handpick our hackers. Reseña recopilada por y alojada en G2.com.

The H1 Triage team can be a bit inconsistent at times. Reseña recopilada por y alojada en G2.com.

I've been using HackerOne for the past 1.5 years, and my experience has been overwhelmingly positive. As a platform dedicated to cybersecurity and vulnerability management, HackerOne has proven to be an invaluable asset for our organization. Reseña recopilada por y alojada en G2.com.

While the platform offers great value, the cost can be a consideration for smaller organizations. Reseña recopilada por y alojada en G2.com.

A couple highlights from one year of using their VDP platform:

-Ease of use, easy to navigate and understand the platform

-Customer service team is always available for you

-Their triage team will save you time to review submissions so your teams can work on other stuff

-CSM team provides good recommendations and examples of how to best utilize and strengthen your security Reseña recopilada por y alojada en G2.com.

Sometimes you have to request more details from the triage team but my experience has been that your PoC will step in to clarify that with them so its not really an issue. Reseña recopilada por y alojada en G2.com.

The HackerOne Triage Team is the most helpful part of the HackerOne platform. The upsides of the HackerOne platform are that it provides an aboveboard security mechanism and reduces risk to your organization. Reseña recopilada por y alojada en G2.com.

The least helpful part of the HackerOne platform is the subjectiveness of scoring and payouts. The downsides of the HackerOne platform are that it can cost your organization time and money. Reseña recopilada por y alojada en G2.com.

La flexibilidad para orientar los alcances de recompensas y VDP en activos a medida que cambian los requisitos. Fácil seguimiento de métricas y pagos, así como otra información importante del programa. Excelente atención al cliente. Reseña recopilada por y alojada en G2.com.

Están trabajando en ello, pero el seguimiento de la bandeja de entrada entre los investigadores y nuestro equipo interno para la acción actual que necesita tomarse podría simplificarse. Reseña recopilada por y alojada en G2.com.