Avis et détails du produit HackerOne Platform

HackerOne Response VDP offre l'opportunité à de nombreux chercheurs en sécurité d'examiner vos actifs choisis et de trouver des vulnérabilités que vos équipes peuvent corriger. Celles-ci peuvent aller de simples découvertes de SSL non sécurisés à des portes ouvertes plus grandes et critiques vers des mots de passe, des secrets, des API non sécurisées, etc. Les découvertes que nous avons faites ont été incroyables et nous ont permis de sécuriser considérablement notre empreinte externe. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient de l'utilisation du VDP de HackerOne Response est lorsque vous passez en "public". Cela ouvre votre programme à toute personne au sein du programme HackerOne. Cela signifie que vous recevrez un bon nombre de soumissions. Soyez simplement prêt pour ce jour et ayez vos équipes prêtes à remédier. Une fois que vous aurez passé la ruée initiale, tout devrait bien se passer et vous vous sentirez mieux en sachant que des milliers de chercheurs examinent vos actifs externes à la recherche de vulnérabilités. Avis collecté par et hébergé sur G2.com.

Hacker One nous fournit des chercheurs qui aident à renforcer notre équipe interne de tests d'intrusion en trouvant des bugs dans nos applications. C'est une solution tout-en-un qui nous permet d'avoir un programme de récompense de bugs sans avoir à nous soucier des aspects d'infrastructure et de recrutement. Il s'intègre également bien avec Jira, que nous adorons. Avis collecté par et hébergé sur G2.com.

Le triage peut être très incohérent, tant en ce qui concerne le temps nécessaire pour trier qu'en ce qui concerne la qualité du triage. Avis collecté par et hébergé sur G2.com.

HackerOne a révolutionné notre programme de bug bounty. Il est convivial, efficace et offre une plateforme robuste pour gérer notre programme, se connecter avec des chercheurs et trier efficacement les rapports. Les fonctionnalités de la plateforme, telles que la gestion des vulnérabilités et les outils de communication, sont essentielles pour le succès de notre équipe. Avis collecté par et hébergé sur G2.com.

Bien que la plateforme soit généralement excellente, certaines options de personnalisation avancées pour les paramètres du programme pourraient être plus intuitives. Avis collecté par et hébergé sur G2.com.

L'équipe dévouée qui m'a assisté à chaque étape de la mise en place de notre programme et qui est toujours là lorsque de nouveaux problèmes surviennent. Ils sont toujours prêts à donner des conseils. La plateforme est facile à utiliser et très intuitive. Avis collecté par et hébergé sur G2.com.

rien. La plateforme est facile à utiliser et à naviguer. Avis collecté par et hébergé sur G2.com.

- Gestion de programme facile

- Excellentes intégrations pour faciliter le tri et les notifications

- Équipe de réussite client et gestionnaires de compte incroyables

- Facile à naviguer, interface utilisateur incroyable

- Rapports d'une fidélité étonnamment élevée

- Nouvelles fonctionnalités mises en œuvre constamment Avis collecté par et hébergé sur G2.com.

- Certains chercheurs soumettent du spam, cependant pas aussi fréquemment qu'on pourrait s'y attendre

- Les analystes de triage ne sont pas toujours les plus approfondis dans leur examen des soumissions Avis collecté par et hébergé sur G2.com.

La plateforme est intuitive à utiliser, possède de nombreuses fonctionnalités intéressantes et offre une voie aux chercheurs pour divulguer en toute sécurité les vulnérabilités. Le service client a été utile lorsque nous avons besoin d'assistance ou avons des questions sur la façon de gérer des situations particulières. Ils ont été très utiles pour mettre les choses en place et essayer d'améliorer le nombre de soumissions. Avis collecté par et hébergé sur G2.com.

Il peut parfois être délicat de traiter avec les chercheurs et les paiements de primes. Avis collecté par et hébergé sur G2.com.

La plateforme est complète - bonne fonctionnalité pour gérer les rapports, plusieurs programmes, primes, etc. Même pour notre cas d'utilisation inhabituel, la large communauté de hackers a pu trouver des vulnérabilités et fournir le retour sur investissement que nous recherchions. Les CSM sont compétents et agréables à travailler avec. Avis collecté par et hébergé sur G2.com.

Frais de base relativement élevés pour la plateforme - principalement compensés par les fonctionnalités de la plateforme/communauté Avis collecté par et hébergé sur G2.com.

Collaboration et transparence

Bassin de talents divers : de hackers Avis collecté par et hébergé sur G2.com.

Lacunes occasionnelles de communication :

Malgré les outils intégrés, des malentendus ou des retards dans la communication entre les chercheurs et l'équipe Avis collecté par et hébergé sur G2.com.

HackerOne offre une excellente plateforme pour la gestion des primes de bogues. Nous avons pu lancer un programme en un clin d'œil, faire tester notre système par des hackers et trouver des problèmes potentiels. Avis collecté par et hébergé sur G2.com.

La qualité du rapport communautaire peut varier. Nous voulions améliorer le rapport signal/bruit, ce que HackerOne a fait, mais c'est encore loin d'être parfait. Avis collecté par et hébergé sur G2.com.

Nous travaillons avec HackerOne pour les tests de pénétration depuis quelques années maintenant et nous sommes très satisfaits de tous les aspects de ce programme.

Les chercheurs avec lesquels nous avons travaillé sont très compétents, posent d'excellentes questions et rédigent des rapports bien écrits.

Nous avons travaillé avec plusieurs programmes de tests de pénétration/prime et l'offre de tests de pénétration de HackerOne est de loin notre préférée et celle que nous continuerons à utiliser à l'avenir.

Si c'était un avis sur eBay, ils obtiendraient un A+++++++. Avis collecté par et hébergé sur G2.com.

L'une des choses les plus difficiles dans tout type de test d'intrusion (y compris HackerOne) est de savoir si les chercheurs vont découvrir la plupart de vos vulnérabilités. Le piratage est difficile et parfois les testeurs d'intrusion ne trouvent pas tout. Cela est également vrai pour les programmes de primes et d'autres entreprises de tests d'intrusion. Avis collecté par et hébergé sur G2.com.