HackerOne Pentest Avantages et Inconvénients

Je trouve le VDP de HackerOne incroyablement précieux. Il fournit une extension cruciale à nos ressources internes limitées, nous permettant de tirer parti de l'expertise d'un vaste réseau de chercheurs en sécurité pour identifier des vulnérabilités que nous pourrions autrement manquer. Étant donné notre expérience récente de perte d'actifs mettant en évidence des lacunes dans notre posture de sécurité, une approche proactive comme HackerOne est essentielle pour atténuer les risques et améliorer notre sécurité globale. Le processus structuré de la plateforme pour la divulgation et la remédiation des vulnérabilités nous aide à gérer et à prioriser les correctifs de manière efficace, même avec un personnel limité. C'est un moyen rentable d'améliorer notre programme de sécurité et d'obtenir des informations précieuses d'une gamme diversifiée de perspectives. Avis collecté par et hébergé sur G2.com.

Le budget pour HackOner n'est pas un gros problème pour une petite entreprise comme nous :D Avis collecté par et hébergé sur G2.com.

La fonctionnalité la plus utile de HackerOne est son interface simplifiée pour gérer les primes aux bogues et coordonner avec des hackers éthiques qualifiés. La plateforme nous permet de soumettre, suivre et prioriser les vulnérabilités avec facilité, tandis que des rapports détaillés aident nos ingénieurs à comprendre et à résoudre les problèmes rapidement. De plus, le vaste réseau de chercheurs de la plateforme offre une gamme diversifiée d'expertises, découvrant des failles de sécurité qui pourraient être manquées en interne.

Les principaux avantages de l'utilisation de HackerOne sont la couverture étendue des vulnérabilités et les métriques approfondies qui nous aident à démontrer l'impact et l'efficacité du programme. Le soutien de l'équipe de HackerOne rend la gestion continue de notre programme fluide. Avis collecté par et hébergé sur G2.com.

Honnêtement, rien. Il s'améliore constamment et ajoute des fonctionnalités, le rendant plus facile. La nouvelle intégration de l'IA a également accéléré les choses pour nous. Avis collecté par et hébergé sur G2.com.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Avis collecté par et hébergé sur G2.com.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Avis collecté par et hébergé sur G2.com.

Cela nous aide à coordonner nos nombreux tests d'intrusion annuels répétés en une seule plateforme gérable. Avis collecté par et hébergé sur G2.com.

La gestion des droits des utilisateurs est l'une des plus complexes que j'ai jamais utilisées, par exemple, je dois attribuer des droits à un nouveau test de pénétration à chaque analyste individuel travaillant dessus, à chaque fois.

Il y a également eu une période où nous avions un nouveau contact technique tous les 2-3 mois, avec une période de 3 mois où nous ne semblions tout simplement pas en avoir. Avis collecté par et hébergé sur G2.com.

Je dirais la facilité d'utilisation de la configuration de l'intégration Jira ainsi que d'autres intégrations d'outils pour configurer l'ensemble de notre flux de travail afin que les résultats rencontrent l'endroit où les équipes travaillent. Avis collecté par et hébergé sur G2.com.

Je dirais que ma plus grande aversion serait de ne pas avoir la capacité de contrôler les niveaux d'actifs de manière plus native dans notre monde de programmes complexes, nous préférons regrouper par importance et avoir des actifs dans divers groupes. Avis collecté par et hébergé sur G2.com.

"The penetration testers on HackerOne's platform are helpful and always ready to guide us at different stages. HackerOne connects organizations with a vast network of highly skilled ethical hackers from around the world. This diverse talent pool ensures a wide range of expertise and perspectives, allowing for comprehensive testing of various attack vectors. The platform facilitates seamless communication and collaboration between organizations and hackers, providing real-time updates, issue tracking, and remediation guidance. This ensures a smooth and efficient testing process." Avis collecté par et hébergé sur G2.com.

I don't have any particular dislikes about HackerOne. However, I do find the pricing to be a bit on the expensive side. Avis collecté par et hébergé sur G2.com.

Collaboration and Transparency

Diverse Talent Pool: of hackers Avis collecté par et hébergé sur G2.com.

Occasional Communication Gaps:

Despite built-in tools, misunderstandings or delays in communication between researchers and team Avis collecté par et hébergé sur G2.com.

HackerOne offers a great platform for bug bounty management. We were able to have a program launched in a snap, get hackers testing our system, and find potential issues. Avis collecté par et hébergé sur G2.com.

The quality of the community report can vary. We wanted to improve the signal to noise ratio, which HackerOne did, but it's still far from perfect. Avis collecté par et hébergé sur G2.com.

We have been working with HackerOne for pentesting for a few years now and are very happy with all aspects of this program.

The researchers we have worked with are very competent, ask great questions, and generate well written reports.

We’ve worked with a few different pentesting/bounty programs and HackerOne’s pentesting offering is by far our favorite and one we will continue to use in the future.

If this were an eBay review they’d get an A+++++++. Avis collecté par et hébergé sur G2.com.

One of the hardest things about any sort of pentesting (HackerOne included) is knowing if the researchers are going to find most of your vulnerabilities. Hacking is hard and sometimes pentesters won't get everything. This is true for bounty programs as well and other pentesting companies. Avis collecté par et hébergé sur G2.com.

HackerOne offers a streamlined penetration testing experience, complimented by an intuitive web portal. Tests are easy to start and findings can easily be exported to third-party ticketing systems. Avis collecté par et hébergé sur G2.com.

The platform uses the same account type for customers and testers, leaving tghe profile page somewhat cluttered for users. Avis collecté par et hébergé sur G2.com.