Avaliações e Detalhes do Produto de HackerOne Bounty

HackerOne oferece uma plataforma abrangente para gerenciar programas de recompensas por bugs. A interface é amigável, e seus recursos, como gerenciamento de vulnerabilidades e ferramentas de comunicação, são eficazes. Isso nos ajuda a conectar com um grupo diversificado de pesquisadores de segurança, o que tem se mostrado benéfico. Análise coletada por e hospedada no G2.com.

Embora a plataforma seja bem projetada, algumas opções avançadas de personalização poderiam ser mais intuitivas e fáceis de usar. Análise coletada por e hospedada no G2.com.

it has a constant engagement from different people. Análise coletada por e hospedada no G2.com.

not all of the guys are experienced.

it does not replace pentesting but it surely helps.

The interface its not great, its easy to get lost or miss reports. Análise coletada por e hospedada no G2.com.

A flexibilidade para direcionar escopos de recompensas e VDP em ativos à medida que os requisitos mudam. Fácil de rastrear métricas e pagamentos, bem como outras informações importantes do programa. Ótimo suporte ao cliente. Análise coletada por e hospedada no G2.com.

Eles estão trabalhando nisso, mas o acompanhamento da caixa de entrada entre os pesquisadores e nossa equipe interna para a ação atual que precisa ser tomada poderia ser simplificado. Análise coletada por e hospedada no G2.com.

The fact that HackerOne employees deal with the hackers first, and they then remediate with us Análise coletada por e hospedada no G2.com.

Sometimes the reaction time is a little slow. Análise coletada por e hospedada no G2.com.

Da personalização da página de recompensas por bugs, à página de análises detalhadas, até o número de relatórios válidos que recebemos. HackerOne deixa pouco a desejar.

Inspirou-nos com a confiança de que precisamos para implantar produtos seguros e manter nossos clientes protegidos.

Simplesmente incrível! Análise coletada por e hospedada no G2.com.

Inicialmente, nossa incapacidade de convidar pesquisadores com certas habilidades/interesses.

Mas o H1 mais tarde lançou um recurso que nos permitiu, então sem desgostos. Análise coletada por e hospedada no G2.com.

- Very easy to onboard and setup a program

Large pool of available hackers

- Lots of outreach from customer service to advise on high engagement with program and industry best practices

- Good efforts on de-duplication of bounties submitted Análise coletada por e hospedada no G2.com.

- Triage analysts are often not doing in-depth analysis, requiring a review of their work

- There is no ongoing learning of the program and the environment so analysts can make informed discussions. For the most part, analysts seem to be tackling each bug independently (aside from validating that there are no duplicates)

- Analysts often take longer than the suggested 48 hour time to respond and need follow-ups Análise coletada por e hospedada no G2.com.

Has a good population of hackers, H1 triage service available. Análise coletada por e hospedada no G2.com.

UI is confusing and H1 triage serice can be spotty/breaks SLA. Análise coletada por e hospedada no G2.com.

The community is very large with presence on many countries including china. This is useful for a multinational companies with assets in multiple regions/countries Análise coletada por e hospedada no G2.com.

When your assets become very mature in security posture it is hard to manage the hacker's engagement Análise coletada por e hospedada no G2.com.

Hacker One provides us with researchers that help augment our internal pen testing team with finding bugs in our applications. It's a one stop shop that allows us to have a bug bounty program without having to worry about the infrastructure and recruitment aspects. It also integrates well with Jira, which we love. Análise coletada por e hospedada no G2.com.

Triage can be highly inconsistent both in time it takes to triage and quality of triage. Análise coletada por e hospedada no G2.com.

HackerOne has been a game-changer for our bug bounty program. It’s user-friendly, efficient, and provides a robust platform to manage our program, connect with researchers, and efficiently triage reports. The platform’s features, like vulnerability management and communication tools, are essential for our team’s success. Análise coletada por e hospedada no G2.com.

While the platform is generally excellent, some advanced customization options for program settings could be more intuitive. Análise coletada por e hospedada no G2.com.