Kein Security-Team? Sie haben einen Prozess und eine Bereitschaft.

Sie können ein Offenlegungsprogramm ohne Prämien betreiben. Veröffentlichen Sie Ihren Meldeweg und Ihre Testregeln und nehmen Sie Meldungen über das enthaltene Formular an. Belohnungen sind optional.

Eine Offenlegungsrichtlinie sagt Forschern, was im Geltungsbereich liegt, welche Testregeln gelten und wie sie einen Fund melden. Wenn Sie zunächst mit einer kleinen Gruppe arbeiten möchten, starten Sie mit einem Programm nur auf Einladung.

Ja. Aktivieren Sie in den Einstellungen des Sicherheitsportals den Modus „Nur auf Einladung“ und teilen Sie den Zugangslink mit vertrauenswürdigen Forschern. Alle anderen Besucher sehen ein Formular für eine Zugangsanfrage. Genehmigen Sie eine Anfrage in der Seitenleiste, geht die Einladung automatisch raus.

Das Meldeformular arbeitet mit CAPTCHA und Rate Limits. Das Screening markiert danach mutmaßlichen Spam mit Konfidenzwert und Begründung. Ihr Team kann diese Einschätzungen prüfen.

Das KI-Screening prüft jede Meldung auf Signale wie erfundene CVEs, nicht existierende Funktionen und kopierte Vorlagensprache. Jede Einschätzung enthält einen Konfidenzwert und Gründe, die Ihr Team prüfen kann. Das Screening nutzt Ihr enthaltenes KI-Guthaben; ist es aufgebraucht, warten Meldungen ungeprüft, bis es sich erneuert. CAPTCHA und Rate Limits schützen zusätzlich das Meldeformular.

Ein Formular kann Meldungen sammeln. Zu jedem Platz gehören außerdem SLA-Tracking, CVSS-Scores, der Austausch mit Forschern, Prämiennachweise, Steuerdokumente und Audit-Exporte an einem Ort.

Nutzen Sie es weiter für Ihr Compliance-Management. Eingang und Sichtung der Meldungen laufen in Kit. Bestätigte Meldungen lassen sich als Schwachstellennachweise samt Lösungsstatus nach Vanta synchronisieren. Eine Drata-Synchronisierung gibt es nicht.

Bewerbungen und Schwachstellenmeldungen brauchen beide eine strukturierte Einreichung, eine zuständige Person, eine Frist und eine nachvollziehbare Entscheidungshistorie. Dieselben Bausteine tragen beides, und unser eigenes Offenlegungsprogramm läuft darauf.

Wer Bereitschaft hat, wird alarmiert. Weisen Sie eine zuständige Person zu, bewerten Sie den Schweregrad mit CVSS v3.1 und besprechen Sie die Meldung mit dem Forscher in einem Thread. SLA-Timer überwachen die Fristen, und der Verlauf lässt sich für eine Prüfung exportieren.

Ihr Team kann Meldungen zuweisen und bestätigen, über Einsprüche entscheiden, Komponenten-Meldungen übernehmen, Erinnerungen zurückstellen und eine Meldung auf „wartet auf den Forscher“ setzen. Jede Aktion prüft die verknüpfte Slack-Identität und die Berechtigungen in Kit. Alle Updates bleiben unter der einen Karte der Meldung.

Zugriffsbeschränkte Meldungen erscheinen nicht in Slack. Wird eine bestehende Meldung nachträglich beschränkt, löscht Kit die Bot-Antworten und ersetzt die Karte durch einen Hinweis ohne Titel, Meldungs-ID oder Link. Bereitschaftsalarme kommen weiterhin per E-Mail, ohne Details zur Meldung.

Ja. Exportieren Sie ein Dossier-PDF zum Vorfall mit Management-Zusammenfassung, Zeitachse, CVSS-Aufschlüsselung, Postmortem, Nachweisverzeichnis und Freigabeseite.

Meldeeingang, SLA-Timer, CVSS-v3.1-Bewertung, ein Sichtungs-Board, Nachrichten an Forscher, Prämiennachweise und Audit-Exporte gehören zu jedem Platz in Kit. Ein eigenes Forschernetzwerk gehört nicht dazu. Vergleichen Sie vor der Wahl die aktuellen Tarife der Anbieter und die Forscher, die Sie brauchen.

Ja. Der Kontoexport enthält Programme, Meldungen, Bewertungen, Nachrichten, Prämien, Auszahlungen, Forscherprofile und Screening-Ergebnisse als strukturiertes JSON. Fordern Sie ihn in den Kontoeinstellungen an und laden Sie das Archiv innerhalb von 24 Stunden herunter, sobald es bereitsteht.