Recensioni e Dettagli del Prodotto Bugcrowd

Mi aiuta a connettermi con le sfide di sicurezza del mondo reale essendo un tester QA. Il flusso di lavoro di triage della piattaforma è strutturato, trasparente ed efficiente, il che aiuta i tester a concentrarsi sulla ricerca di vulnerabilità significative invece di inseguire compiti amministrativi. Recensione raccolta e ospitata su G2.com.

Le risorse per diventare un ricercatore di sicurezza non sono strutturate. Diventa molto difficile per i principianti imparare e crescere. Recensione raccolta e ospitata su G2.com.

La qualità del triage è solida, i tempi di risposta sono equi e la piattaforma non mi ostacola quando sono concentrato sull'impatto pratico. Mi piace anche che i programmi siano spesso più ricettivi alle catene di exploit critici, non solo ai bug di singoli problemi. Recensione raccolta e ospitata su G2.com.

La mancanza di chiarezza sugli asset in alcuni programmi spreca tempo. Vorrei anche che l'analisi e il filtraggio delle sottomissioni avessero maggiore profondità per supportare i cacciatori che operano su larga scala. Recensione raccolta e ospitata su G2.com.

Bugcrowd fornisce una triage efficiente, supporto rapido e utile, e accesso a ricercatori qualificati. La piattaforma offre anche dettagliate informazioni sulle vulnerabilità, che contribuiscono a migliorare la sicurezza complessiva. Recensione raccolta e ospitata su G2.com.

A volte, la convalida dei rapporti può essere lenta, e ritardi negli aggiornamenti della piattaforma o nella comunicazione possono ulteriormente influenzare il tempo di risposta complessivo. Recensione raccolta e ospitata su G2.com.

TPM, colleghi, supporto

Immagina ciò che desideri in termini di supporto e lo ottieni qui Recensione raccolta e ospitata su G2.com.

Non c'è nulla che possa essere definito come antipatia. Recensione raccolta e ospitata su G2.com.

Ciò che apprezzo di più di Bugcrowd è il suo approccio collaborativo alla sicurezza informatica. La piattaforma riunisce una comunità diversificata di hacker etici e professionisti della sicurezza, dando loro la possibilità di contribuire a sfide di sicurezza reali. Questa intelligenza collettiva non solo migliora la postura di sicurezza delle organizzazioni, ma crea anche un ambiente dinamico in cui l'apprendimento continuo e lo sviluppo delle competenze sono incoraggiati. Inoltre, l'attenzione di Bugcrowd alla trasparenza, all'equità nelle ricompense e alla fornitura di una piattaforma per hacker esperti e principianti per contribuire, lo rende un leader unico e influente nel campo della sicurezza crowdsourced. Recensione raccolta e ospitata su G2.com.

Un'area di miglioramento per Bugcrowd potrebbe essere il potenziamento della comunicazione e del ciclo di feedback tra i ricercatori e i responsabili dei programmi. A volte, i tempi di risposta o la chiarezza del feedback possono essere incoerenti, il che può portare a frustrazione per i ricercatori che cercano una guida più tempestiva o dettagliata sulle loro segnalazioni. Recensione raccolta e ospitata su G2.com.

Il loro team di account ci ha aiutato a far crescere il nostro programma di divulgazione nel tempo, trasformandolo in qualcosa che miriamo a evolvere ulteriormente in un eventuale programma Bug Bounty. Aiutano a identificare e coinvolgere i ricercatori giusti per ottenere divulgazioni, senza creare invii duplicati tramite il loro team di triage.

Il team di account è flessibile e generoso nei loro prezzi per favorire una buona partnership e rimanere il nostro fornitore di scelta a lungo termine. Recensione raccolta e ospitata su G2.com.

Le loro integrazioni sono piuttosto difficili da configurare per cose come Jira e potrebbero beneficiare di una revisione per il servizio di toolchain più moderno in Jira.

Il coinvolgimento iniziale nel nostro programma è stato molto lento e ha richiesto molta persuasione dei product owner per passare a un programma pubblico senza molte prove di coinvolgimento in precedenza. Recensione raccolta e ospitata su G2.com.

Come cliente, sono stato costantemente colpito dal calibro delle segnalazioni di sicurezza e dall'efficacia complessiva della comunità Bugcrowd.

Un punto di forza chiave risiede nella capacità di Bugcrowd di riunire un gruppo diversificato e altamente competente di hacker etici ed esperti di sicurezza.

La caratteristica impressionante è che il processo di segnalazione è un elemento distintivo, caratterizzato dalla sua natura snella ed efficiente.

L'interfaccia user-friendly della piattaforma migliora ulteriormente questa esperienza, consentendo una comunicazione trasparente, una collaborazione fluida e un feedback costruttivo durante l'intero processo di test di sicurezza. Recensione raccolta e ospitata su G2.com.

La regola di pagamento, quando una submission non è stata esaminata dal cliente per un certo periodo, è un punto di preoccupazione. Il cliente potrebbe essere ancora nel processo di revisione, e il problema potrebbe non essere critico per loro. Sfortunatamente, ci sono poche volte in cui Bugcrowd manca di intervenire o sollecitare il cliente a prendere provvedimenti; invece, elabora automaticamente il pagamento.

D'altro canto, è degno di nota che Bugcrowd garantisca che i ricercatori vengano pagati, dimostrando un impegno a compensare prontamente la loro comunità. Tuttavia, trovare un equilibrio tra garantire pagamenti tempestivi per i ricercatori e consentire ai clienti tempo sufficiente per valutare le submission potrebbe essere un'area di miglioramento nel processo di Bugcrowd. Recensione raccolta e ospitata su G2.com.

Stiamo conducendo un programma di bug bounty con Bugcrowd. Si scopre che il team tecnico che valuta le segnalazioni in arrivo è molto competente e aiuta molto a identificare e tracciare efficacemente le vulnerabilità nei nostri prodotti in modo da poterle correggere. È davvero un piacere lavorare con il team di Bugcrowd, abbiamo davvero stabilito un modo diretto, semplice e lineare di lavorare insieme. È semplicemente divertente! Recensione raccolta e ospitata su G2.com.

Davvero non ci viene in mente nulla che non ci piaccia del servizio che abbiamo ricevuto da Bugcrowd. Recensione raccolta e ospitata su G2.com.

È l'architettura di sicurezza informatica che ho studiato, in particolare il grande programma di ricompense. Recensione raccolta e ospitata su G2.com.

Possono avere più incentivi di questo tipo e aggiungere più premi che possono aiutare le persone e le aziende a crescere. Recensione raccolta e ospitata su G2.com.

Il team di supporto clienti va oltre le aspettative per garantire che il nostro programma di bug bounty sia implementato con successo e abbia un alto tasso di efficienza e soddisfazione tra i ricercatori, permettendo loro di cercare bug sulla nostra piattaforma e rafforzare la nostra postura di sicurezza complessiva. Il sistema si è integrato bene anche con la nostra piattaforma di ticketing, permettendo una distribuzione senza soluzione di continuità dei problemi ai team tecnici per affrontare i bug. La piattaforma è facile da usare e intuitiva e non richiede una curva di apprendimento ripida per essere amministrata. Il nostro rappresentante, Ronelle Green, è stato un piacere con cui lavorare. Recensione raccolta e ospitata su G2.com.

Mancanza di una piattaforma di comunicazione in tempo reale quando si tenta di affrontare i problemi. Le comunicazioni vengono effettuate tramite email o messaggi dalla piattaforma interna, che spesso possono richiedere tempo per essere visti e affrontati. Recensione raccolta e ospitata su G2.com.