Avaliações e Detalhes do Produto de HackerOne Pentest

Acho o VDP da HackerOne incrivelmente valioso. Ele fornece uma extensão crucial para nossos recursos internos limitados, permitindo-nos aproveitar a expertise de uma vasta rede de pesquisadores de segurança para identificar vulnerabilidades que de outra forma poderíamos não perceber. Dada a nossa experiência recente com perda de ativos, que destacou lacunas em nossa postura de segurança, uma abordagem proativa como a da HackerOne é essencial para mitigar riscos e melhorar nossa segurança geral. O processo estruturado da plataforma para divulgação e remediação de vulnerabilidades nos ajuda a gerenciar e priorizar correções de forma eficiente, mesmo com pessoal limitado. É uma maneira econômica de aprimorar nosso programa de segurança e obter insights valiosos de uma gama diversificada de perspectivas. Análise coletada por e hospedada no G2.com.

O orçamento para o HackOner não é um grande problema para uma empresa pequena como a nossa :D Análise coletada por e hospedada no G2.com.

O recurso mais útil do HackerOne é sua interface simplificada para gerenciar recompensas por bugs e coordenar com hackers éticos qualificados. A plataforma nos permite enviar, rastrear e priorizar vulnerabilidades com facilidade, enquanto relatórios detalhados ajudam nossos engenheiros a entender e corrigir problemas rapidamente. Além disso, a vasta rede de pesquisadores da plataforma oferece uma gama diversificada de expertise, descobrindo lacunas de segurança que podem ser perdidas internamente.

Os principais benefícios de usar o HackerOne são a ampla cobertura de vulnerabilidades e as métricas detalhadas que nos ajudam a demonstrar o impacto e a eficácia do programa. O suporte da equipe do HackerOne torna a gestão contínua do nosso programa tranquila. Análise coletada por e hospedada no G2.com.

Honestamente, nada. Está sempre melhorando e adicionando recursos, tornando as coisas mais fáceis. A nova adição da integração de IA também tornou as coisas mais rápidas para nós. Análise coletada por e hospedada no G2.com.

The new more intuitive interface simplifies vulnerability management and program implementation and setup. We frequently use the platform on an almost daily basis.

We get access to skilled ethical hackers providing diverse insights and detailed vulnerability reports. Love the videos they offer on the hacks. Our developers have been able to intergrate intot he platform quite easily.

Customer service team is proactive, offering personalized advice, and guiding us through setup and any ongoing issues we have.

But primarily h1 enables us to uncover vulnerabilities that other methods can overlook, and thus helps strengthen our overall cybersecurity. Análise coletada por e hospedada no G2.com.

Very little, but i guess some researchers in the last have provided less information than required for Devs to understand the issue and this delays the response from us as we can spend more time researching unfamiliar topics. Análise coletada por e hospedada no G2.com.

Isso nos ajuda a coordenar nossos muitos testes de penetração anuais em uma plataforma gerenciável. Análise coletada por e hospedada no G2.com.

O gerenciamento de direitos do usuário é um dos mais complicados que já usei, por exemplo, tenho que atribuir direitos a um novo teste de penetração para cada analista individual que trabalha nele, toda vez. Houve também um período em que tínhamos um novo contato técnico a cada 2-3 meses, com um intervalo de 3 meses em que simplesmente não parecia que tínhamos um. Análise coletada por e hospedada no G2.com.

Eu diria que a facilidade de uso na configuração da Integração do Jira, assim como outras integrações de ferramentas, para configurar todo o nosso fluxo de trabalho até que as descobertas se encontrem onde as equipes trabalham. Análise coletada por e hospedada no G2.com.

Eu diria que minha maior aversão seria não ter a capacidade de controlar os níveis de ativos de forma mais nativa em nosso mundo de programas complexos, preferimos agrupar por importância e ter ativos em vários grupos. Análise coletada por e hospedada no G2.com.

"The penetration testers on HackerOne's platform are helpful and always ready to guide us at different stages. HackerOne connects organizations with a vast network of highly skilled ethical hackers from around the world. This diverse talent pool ensures a wide range of expertise and perspectives, allowing for comprehensive testing of various attack vectors. The platform facilitates seamless communication and collaboration between organizations and hackers, providing real-time updates, issue tracking, and remediation guidance. This ensures a smooth and efficient testing process." Análise coletada por e hospedada no G2.com.

I don't have any particular dislikes about HackerOne. However, I do find the pricing to be a bit on the expensive side. Análise coletada por e hospedada no G2.com.

Collaboration and Transparency

Diverse Talent Pool: of hackers Análise coletada por e hospedada no G2.com.

Occasional Communication Gaps:

Despite built-in tools, misunderstandings or delays in communication between researchers and team Análise coletada por e hospedada no G2.com.

HackerOne offers a great platform for bug bounty management. We were able to have a program launched in a snap, get hackers testing our system, and find potential issues. Análise coletada por e hospedada no G2.com.

The quality of the community report can vary. We wanted to improve the signal to noise ratio, which HackerOne did, but it's still far from perfect. Análise coletada por e hospedada no G2.com.

We have been working with HackerOne for pentesting for a few years now and are very happy with all aspects of this program.

The researchers we have worked with are very competent, ask great questions, and generate well written reports.

We’ve worked with a few different pentesting/bounty programs and HackerOne’s pentesting offering is by far our favorite and one we will continue to use in the future.

If this were an eBay review they’d get an A+++++++. Análise coletada por e hospedada no G2.com.

One of the hardest things about any sort of pentesting (HackerOne included) is knowing if the researchers are going to find most of your vulnerabilities. Hacking is hard and sometimes pentesters won't get everything. This is true for bounty programs as well and other pentesting companies. Análise coletada por e hospedada no G2.com.

HackerOne offers a streamlined penetration testing experience, complimented by an intuitive web portal. Tests are easy to start and findings can easily be exported to third-party ticketing systems. Análise coletada por e hospedada no G2.com.

The platform uses the same account type for customers and testers, leaving tghe profile page somewhat cluttered for users. Análise coletada por e hospedada no G2.com.