HackerOne Response (VDP) Avantages et Inconvénients

Je trouve le VDP de HackerOne incroyablement précieux. Il fournit une extension cruciale à nos ressources internes limitées, nous permettant de tirer parti de l'expertise d'un vaste réseau de chercheurs en sécurité pour identifier des vulnérabilités que nous pourrions autrement manquer. Étant donné notre expérience récente de perte d'actifs mettant en évidence des lacunes dans notre posture de sécurité, une approche proactive comme HackerOne est essentielle pour atténuer les risques et améliorer notre sécurité globale. Le processus structuré de la plateforme pour la divulgation et la remédiation des vulnérabilités nous aide à gérer et à prioriser les correctifs de manière efficace, même avec un personnel limité. C'est un moyen rentable d'améliorer notre programme de sécurité et d'obtenir des informations précieuses d'une gamme diversifiée de perspectives. Avis collecté par et hébergé sur G2.com.

Le budget pour HackOner n'est pas un gros problème pour une petite entreprise comme nous :D Avis collecté par et hébergé sur G2.com.

HackerOne's main strength is the hacker cohort it comes with, and the ease of rewarding said hackers. We rely on the triage team to handle the noise to separate the real risks from the chaff. HackerOne has extensive API capabilities that are essential to our usage. Avis collecté par et hébergé sur G2.com.

HackerOne is only one Bug Bounty vendor, and it's not certain what HackerOne does to attract hackers that have not used HackerOne, or have left in the past. Some functionalities are behind in the times, such as hacker credential issuance functionality, and when new features roll out, they often don't have a "try this new interface" function to get used to the new way things are laid out. The Triage team can be quite lacking in response speed and accuracy, especially with complex risks. Avis collecté par et hébergé sur G2.com.

J'utilise H1 depuis un certain temps, et l'une des choses que j'aime est la facilité avec laquelle on peut découvrir et suivre tout. C'est formidable de connecter notre équipe avec des chercheurs en sécurité, nous aidant à trouver des vulnérabilités avant qu'elles ne se transforment en incidents de sécurité potentiels. Ce qui me frappe le plus, c'est que vous pouvez personnaliser les programmes de récompense pour atteindre vos objectifs. Avis collecté par et hébergé sur G2.com.

H1 est une excellente plateforme, mais comme tout, il y a place à l'amélioration. Mettre en place un programme de récompense de bogues pour la première fois peut sembler un peu intimidant, surtout si vous êtes nouveau dans ce domaine et que vous ne savez pas par où commencer. Mais ce n'est pas du tout un piège honnêtement. Avis collecté par et hébergé sur G2.com.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Avis collecté par et hébergé sur G2.com.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Avis collecté par et hébergé sur G2.com.

We’ve been working with HackerOne to run our responsible vulnerability disclosure and bug bounty programs, and overall, it’s been a great experience.

The H1 triage team has saved my team a lot of time. They’re thorough, reliable, and always ready to assist when needed.

On top of that, HackerOne’s pricing is very competitive, especially for existing customers who want to upgrade their capabilities. Avis collecté par et hébergé sur G2.com.

When our account manager changed, we went through a couple of months where support felt a bit lacking on this area. The triage team kept everything on track, but the transition could have been handled more smoothly. Avis collecté par et hébergé sur G2.com.

The platform is easy to setup and manage, and backed by a great customer support team.

For sensitive projects, it's also nice that we can handpick our hackers. Avis collecté par et hébergé sur G2.com.

The H1 Triage team can be a bit inconsistent at times. Avis collecté par et hébergé sur G2.com.

I've been using HackerOne for the past 1.5 years, and my experience has been overwhelmingly positive. As a platform dedicated to cybersecurity and vulnerability management, HackerOne has proven to be an invaluable asset for our organization. Avis collecté par et hébergé sur G2.com.

While the platform offers great value, the cost can be a consideration for smaller organizations. Avis collecté par et hébergé sur G2.com.

A couple highlights from one year of using their VDP platform:

-Ease of use, easy to navigate and understand the platform

-Customer service team is always available for you

-Their triage team will save you time to review submissions so your teams can work on other stuff

-CSM team provides good recommendations and examples of how to best utilize and strengthen your security Avis collecté par et hébergé sur G2.com.

Sometimes you have to request more details from the triage team but my experience has been that your PoC will step in to clarify that with them so its not really an issue. Avis collecté par et hébergé sur G2.com.

The HackerOne Triage Team is the most helpful part of the HackerOne platform. The upsides of the HackerOne platform are that it provides an aboveboard security mechanism and reduces risk to your organization. Avis collecté par et hébergé sur G2.com.

The least helpful part of the HackerOne platform is the subjectiveness of scoring and payouts. The downsides of the HackerOne platform are that it can cost your organization time and money. Avis collecté par et hébergé sur G2.com.

La flexibilité pour cibler les périmètres de prime et de VDP sur les actifs à mesure que les exigences changent. Facile à suivre les métriques et les paiements ainsi que d'autres informations importantes sur le programme. Excellent support client. Avis collecté par et hébergé sur G2.com.

Ils y travaillent, mais le suivi des boîtes de réception entre les chercheurs et notre équipe interne pour l'action actuelle à entreprendre pourrait être simplifié. Avis collecté par et hébergé sur G2.com.