Avis et détails du produit de Intigriti

La plateforme d'Intigriti se distingue par son interface conviviale et un excellent mécanisme de paiement des primes de bogues qui attire des chercheurs en sécurité de premier plan. De plus, leurs tests de pénétration hybrides offrent une alternative précieuse aux tests de pénétration traditionnels, que nous avons utilisés avec succès à plusieurs reprises, éliminant le besoin de méthodes conventionnelles. L'intégration transparente avec des plateformes comme Slack améliore notre flux de travail en fournissant des mises à jour immédiates directement dans les canaux de communication de notre entreprise. Avis collecté par et hébergé sur G2.com.

Notre expérience avec les tests de pénétration hybrides d'Intigriti a montré que leur valeur varie considérablement en fonction du choix du chercheur en sécurité. Dans certains cas, les chercheurs ne découvrent que des vulnérabilités de base, ne répondant pas à nos attentes pour une analyse approfondie. Avis collecté par et hébergé sur G2.com.

Intigriti facilite considérablement la gestion des divulgations de vulnérabilités. Tant le chercheur effectuant la divulgation que vous en tant qu'entreprise avez des règles d'engagement prédéfinies et convenues ainsi qu'une structure de récompense claire. Plus besoin de négocier une récompense avec chaque chercheur. De plus, les règles d'engagement claires signifient que vous n'avez pas besoin d'expliquer à maintes reprises pourquoi une certaine vulnérabilité/rapport n'est pas pertinent, et vous n'aurez pas à répondre à des tentatives de chantage.

L'équipe de triage aide à filtrer le bruit en reproduisant chaque problème et en clarifiant les choses avec le chercheur en sécurité, ce qui permet un gain de temps considérable. Puisqu'Intigriti agit comme un intermédiaire plus ou moins neutre, cela facilite la recherche d'un terrain d'entente pour nous en tant qu'entreprise et pour le chercheur.

La mise en œuvre du programme de bug bounty a été facile, une fois configuré, il peut théoriquement continuer tel quel indéfiniment. Si nécessaire, Intigriti propose des suggestions utiles pour améliorer votre programme. La référence aux traqueurs de problèmes externes et similaires était également triviale.

Jusqu'à présent, bonne expérience avec le support client d'Intigriti, l'équipe de triage et le gestionnaire de compte. Avis collecté par et hébergé sur G2.com.

En raison de la nature des programmes de récompense de bogues basés sur le crowdsourcing, vous pouvez parfois avoir des périodes avec presque aucune activité, suivies de périodes où il semble que vous ne pouvez pas prendre de pause.

Étant donné que vous payez par vulnérabilité découverte, le budget peut être un sujet difficile car vous n'êtes jamais sûr du nombre de vulnérabilités que vous recevrez dans un laps de temps donné.

Un programme réussi nécessite de passer du temps à le cultiver, ce qui n'est pas un inconvénient en soi, mais c'est quelque chose dont il faut être conscient. Passez du temps à établir une relation avec les chercheurs et vous serez récompensé, n'attendez pas d'obtenir les meilleurs résultats si vous gérez votre programme en pilote automatique. Avis collecté par et hébergé sur G2.com.

La rapidité de Triage est impressionnante. La qualité fournie sous forme de rapports et de retours d'information de Triage est très proactive et compétente. Cela augmente vraiment la qualité de la gestion des vulnérabilités pour nous en interne. Avis collecté par et hébergé sur G2.com.

Parfois, si une intégration tierce se casse, nous ne sommes pas informés à ce sujet ni de la raison. Nous devions initier le chat avec le chatbot et obtenir le retour bien après avoir passé tant d'heures. Cela pourrait être amélioré avec des erreurs courantes dans la documentation d'intégration et peut-être un support rapide. Avis collecté par et hébergé sur G2.com.

Plateforme en évolution continue avec de nouvelles fonctionnalités.

Grands responsables du succès dans le support client, tout simplement adorables et faciles à vivre.

Facile à gérer.

L'intégration et la mise en œuvre avec notre entreprise ont été vraiment faciles.

Les notifications dans Slack lorsque nous devons interagir nous font interagir avec la plateforme quand nous en avons besoin, ce qui rend la fréquence des visites parfaite. Avis collecté par et hébergé sur G2.com.

Parfois difficile d'obtenir l'attention des employés techniques (questions techniques transmises) Avis collecté par et hébergé sur G2.com.

Nous avons eu un programme qui est passé d'interne à entièrement public. De nombreuses vulnérabilités ont été signalées, ce qui nous a aidés à sécuriser la plateforme et a apporté beaucoup de valeur.

Intigriti nous a aidés à traverser les différentes phases, en fournissant des recommandations sur la manière d'obtenir plus d'engagement et de récompenser des vulnérabilités spécifiques. Avis collecté par et hébergé sur G2.com.

Il est difficile de contrôler que les chasseurs de primes de bogues restent dans le cadre (surtout avec le nombre de requêtes par minute). Bien que défi à résoudre.

Il est également assez difficile d'obtenir des données supplémentaires de la plateforme. Avis collecté par et hébergé sur G2.com.

Collaboration et soutien. Ils réfléchissent avec vous et ne sont pas uniquement motivés par l'argent. Plateforme étendue qui est néanmoins facile à gérer ! Avis collecté par et hébergé sur G2.com.

Je ne peux pas penser à quelque chose tout de suite, ce qui est une bonne nouvelle. Avis collecté par et hébergé sur G2.com.

Le triage des soumissions est normalement assez rapide et le niveau technique des trieurs est bon. Nous devons très rarement marquer les soumissions négativement après qu'elles aient passé le triage, ce qui nous fait gagner beaucoup de temps. Comparé à d'autres plateformes de bug bounty, le prix est compétitif et leur équipe de vente n'est pas insistante. Ils nous fournissent de bonnes idées sur la façon dont nous pouvons continuellement améliorer le programme pour générer un meilleur engagement. Avis collecté par et hébergé sur G2.com.

D'autres plateformes (plus coûteuses) disposent d'un plus large éventail de chercheurs inscrits, elles peuvent donc générer plus de résultats. Mais cela reste purement spéculatif. Avis collecté par et hébergé sur G2.com.

The entire process around working with intigriti has been great, from the initial calls through to the interactions with researchers and the triage folk.

The level of community engagement and the feel that the researchers are part of a tangible team is something that I have not experienced before. It is great to be able to get high quality folk on a program and engaging quickly but to also have direct contact and feedback is something that sets Intigriti apart. Avis collecté par et hébergé sur G2.com.

At the minute it is really hard to say. We have had great engagement both from Intigriti folk but also researchers. Given the nature of our industry it can be difficult to get a consistent flow of high quality researchers cycling through private programmes so this would be an area I could see growth in over the coming months. Avis collecté par et hébergé sur G2.com.

Our new CSM is awesome. We weren't that lucky before (they weren't bad either) but now we can notice she really cares and keeps up updated with recommendations and incredibly quick feedback for any possible issue.

The triage team is very responsive, technically skilled and they are open to discuss severity of the reports with us.

There's a big amount of very good researches who help us to find possible issues as soon as they are developed into QA. Avis collecté par et hébergé sur G2.com.

Nothing really. Maybe I would like our recommendations to improve the product to be added but I understand they need to be reviewed and that takes some time.

The reporting could be a bit better and they have some minor bugs but I know our CSM is on top of it and eventually everything will be fixed. Avis collecté par et hébergé sur G2.com.

La qualité du service des examinateurs et du triage est exactement ce dont nous avons besoin pour notre application de longue durée. Avis collecté par et hébergé sur G2.com.

Les coûts annuels fixes semblent élevés. Bien que nous soyons très satisfaits des frais de pentest hybride et de prime. Avis collecté par et hébergé sur G2.com.