Bugcrowd Bewertungen & Produktdetails

Angriffsvalidierung und -priorisierung. Der Kundensupport ist ausgezeichnet. Die Plattform ist benutzerfreundlich und bietet eine Reihe von Funktionen, die die Integration mit Slack, JIRA und anderen Plattformen erleichtern. Bewertung gesammelt von und auf G2.com gehostet.

Der Arbeitsablauf, insbesondere die Namen der einzelnen Phasen, war nicht intuitiv und erforderte etwas Anleitung. Bewertung gesammelt von und auf G2.com gehostet.

Wir nutzen BugCrowd, um unser Bug-Bounty-Programm durchzuführen. Die Forscher, die zu unserem Programm eingeladen wurden, haben Berichte über eine Vielzahl von Sicherheitsproblemen eingereicht, und es ist klar, dass einige von ihnen wirklich tief in die Funktionalität unserer Website eingetaucht sind, anstatt nur automatisierte Scanner laufen zu lassen und an der Oberfläche zu kratzen. Wir sind auch vollkommen zufrieden mit unserem CSM und Account Manager, und die Triager von BugCrowd sind hilfreich beim Ablehnen ungültiger Berichte. Bewertung gesammelt von und auf G2.com gehostet.

Nicht viel Negatives zu sagen. Wir haben jedoch ein wiederkehrendes Problem, dass wir aus irgendeinem Grund die Rechnungen nicht automatisch erhalten. Unser Kundenbetreuer ist immer hilfsbereit und leitet sie schnell weiter, wenn wir uns melden, aber es ist ein wenig umständlich (und seltsam), dass wir das tun müssen. Bewertung gesammelt von und auf G2.com gehostet.

Hochprofessionelles Triage-Team. Es war einfach, in unsere internen Systeme zu integrieren. Die Bugcrowd-Oberfläche ist benutzerfreundlich. Bewertung gesammelt von und auf G2.com gehostet.

Nichts zu sagen im Moment. Keine Probleme oder Bedenken. Bewertung gesammelt von und auf G2.com gehostet.

BugCrowd bietet eine benutzerfreundliche Oberfläche, die es Unternehmen ermöglicht, ihren Pen-Test-Bereich den Sicherheitsforschern entsprechend ihrer aktuellen Bereitschaft/Haltung zu präsentieren.

Ob es darum geht, zunächst mit einem kleineren privaten Programm mit einer begrenzten Anzahl von Forschern zu starten, bevor man auf größere öffentliche Bereiche erweitert.

Der Support ist fantastisch, das Team ist immer am Ende einer Slack-Nachricht, E-Mail oder eines Telefonanrufs erreichbar.

Integration und Implementierung sind einfach, sodass der Kunde den Pen-Test-Bereich gestalten kann. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nichts für mich zu sagen. Bitte macht weiter so, BugCrowd! Bewertung gesammelt von und auf G2.com gehostet.

Das Bugcrowd-Team und die Community sind fantastisch. Ich empfehle Bugcrowd für Bug-Bounty-, Schwachstellenoffenlegungs- und Penetrationstestprogramme. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe keine Anmerkungen. Ich liebe den Service und das System, das darum aufgebaut ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Triage-Antwort und auch die Plattform selbst. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe keine Nachteile bei der Nutzung von Bugcrowd gesehen. Bewertung gesammelt von und auf G2.com gehostet.

Die Forscher-Community ist großartig. Die Triager sind auch großartig, mit ihnen zu arbeiten! Die Benutzeroberfläche von Bugcrowd ist ebenfalls sehr benutzerfreundlich. Bewertung gesammelt von und auf G2.com gehostet.

Bisher sind wir auf keine Probleme mit Bugcrowd gestoßen, unsere Erfahrungen mit Bugcrowd waren gut und wir haben derzeit keine Beschwerden. Bewertung gesammelt von und auf G2.com gehostet.

Lernen über die Ergebnisse und wie man sie nachbildet. Das Team leistet großartige Arbeit, indem es die Schritte darlegt, die erforderlich sind, um das, was die Forscher herausfinden, nachzubilden, falls wir Schwierigkeiten haben. Unsere Kundenbetreuer sind auch großartig in der Zusammenarbeit. Sehr kenntnisreich, schnell in der Antwort, großartige Anleitung. Bewertung gesammelt von und auf G2.com gehostet.

Die Web-Benutzeroberfläche könnte etwas Arbeit vertragen. Ich wünschte, es gäbe mehr Platz, um die eigentlichen Ergebnisse anzusehen. Ein Großteil des UI-Platzes beim Betrachten der Ergebnisse "Zur Überprüfung" wird von der schwarzen Dashboard-Leiste oben eingenommen (die größtenteils leerer Raum ist). Wenn sie die Leiste mit Zusammenfassung, Einreichungen, Forschern usw. in die schwarze Leiste oben verschieben würden, gäbe es etwas mehr Raum, um die Schritte zur Reproduktion und alle angehängten Bilder zu analysieren. Das ist der Teil, den ich am meisten brauche. Alles darüber kann komprimiert oder in eine Navigationsleiste umgewandelt werden, die nur angezeigt wird, wenn man mit der Maus an eine Seite fährt, oder eine Dropdown-Leisten-Option oder etwas Ähnliches implementiert wird. Bewertung gesammelt von und auf G2.com gehostet.

Ihre Unterstützung und rechtzeitige Antworten. Wir mögen die Anzahl der Funktionen in Bugcrowds Plattform und die Optionen für die Forscher. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann es einige Zeit dauern, bis Bugcrowd die Ergebnisse validiert. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt einige Punkte aufzulisten:

Community Engagement: Es bietet eine unterstützende Gemeinschaft, die Zusammenarbeit und Wissensaustausch im Sicherheitsbereich fördert.

Vielfältige Möglichkeiten: Die Plattform bietet eine breite Palette von Bug-Bounty-Projekten, die für verschiedene Fähigkeitsstufen geeignet sind und kontinuierliches Wachstum und Herausforderungen ermöglichen.

Professionelle Unterstützung: Das engagierte Team von Bugcrowd bietet rechtzeitige und hilfreiche Unterstützung, das ist für mich der beste Teil, da meine Fragen immer sehr schnell und mit ausgezeichneter Kommunikation gelöst wurden.

Lernressourcen und Forscheranreize: Es gibt eine ständige Entwicklung wertvoller Bildungsressourcen, wie Tutorials, Webinare mit Forschern und Foren, zur Fähigkeitsentwicklung. Bewertung gesammelt von und auf G2.com gehostet.

Begrenzte Filterung in der Plattform-Benutzeroberfläche: Das Filtersystem ist gut, bietet jedoch nicht alle notwendigen Filteroptionen für eine ordnungsgemäße Suche in allen Programmen eines Kontos.

Unterschiedliche Bounty-Zeiten für kritische und hohe Probleme: Während Bugcrowd im Allgemeinen professionelle Unterstützung bietet, gibt es einige Programme mit sehr eingeschränkter Kommunikation, und ich denke, der Support könnte sie dazu anregen, p1/p2 gültige triagierte Probleme zu vergeben oder sie zumindest wöchentlich anzupingen, um eine Antwort zu erhalten. Es gibt sogar Fälle, in denen die Schwachstelle behoben ist und es zwei Monate lang keine Antwort vom Team gibt, was manchmal frustrierend sein kann. Bewertung gesammelt von und auf G2.com gehostet.