. Wer kümmert sich bis wann?
Eine Schwachstelle ist eine Sicherheitslücke, etwa ein Fehler im Code. Wird sie ausgenutzt, können Nutzer, Mitarbeiter, Daten und der Ruf des Unternehmens gefährdet sein; deshalb muss jemand das Risiko bewerten und die Behebung bis zum Abschluss verfolgen.Forscher melden Schwachstellen über Ihr Portal. Ihr Team weist Meldungen zu, antwortet und verfolgt Fristen.
$8€6,9929,99 zł£5.99 pro Teammitglied im Monat
Monatliche Abrechnung. Security in Kit enthalten. Zzgl. Steuern.
Erstes Abo: 30 Tage kostenlos. Karte erforderlich.
Meldeportal ansehen
Ein Portal zum Melden und Nachfragen.
Legen Sie Ihre Testregeln fest. Forscher senden Reproduktionsschritte und Anhänge und verfolgen die Antworten in ihrem Portal.
Offenlegungsrichtlinie · security.txt · Eigene Domain
Anleitung zum Forscherportal Security-Funktionen
Agenten prüfen Meldungen in Ihrer CI.
Untersuchen Sie eine Meldung mit Ihrem GitLab-Runner und Ihrem Modell. Prüfen Sie anschließend die Reproduktionshinweise, den betroffenen Code und den Korrekturvorschlag.
Agenten zur Sichtung einrichtenIhr KI-Assistent · MCP
Suchen Sie Duplikate und entwerfen Sie Antworten. Ihr Assistent nutzt nur Tools, für die Sie berechtigt sind.
Assistenten verbinden
Meldungen in Slack verfolgen. Externe Entwickler einbeziehen.
Änderungen an der Meldung erscheinen im selben Slack-Thread. Laden Sie externe Entwickler zur Meldung ein. Sie bestätigen den Zugriff über ihr E-Mail-Postfach.
Ticket verknüpfen. Vorfall als PDF exportieren.
Erstellen Sie aus der Meldung ein Ticket in Jira oder Linear. Exportieren Sie Zeitachse, Bewertung, Postmortem und Nachweisverzeichnis als Dossier-PDF zum Vorfall.
Tickets enthalten standardmäßig keine vollständigen Reproduktionsschritte.
Dossier-PDFs werden auf Englisch erstellt.
Dossier-PDFs zum Vorfall
Security gehört zu Ihrem Kit-Abo.
$8€6,9929,99 zł£5.99 pro Teammitglied im Monat
Monatliche Abrechnung. Security in Kit enthalten. Zzgl. Steuern.
Erstes Abo: 30 Tage kostenlos. Karte erforderlich.
Forscherzugänge sind kostenlos. Zuzüglich Steuern.
Häufige Fragen
Wer untersucht und behebt die Schwachstellen?
Ihr Team. Sie sichten eingehende Meldungen, antworten und sammeln Nachweise. Kit stellt weder Forscher noch ein Sicherheitsteam bereit.
Können wir den Zugriff nach Rolle und Produkt begrenzen?
Ja. Rollen geben die anfänglichen Berechtigungen vor. Pro Produkt können Sie Kein Zugriff, Mitglied oder Admin festlegen. Vertrauliche Meldungen können Sie auf ausgewählte Teammitglieder beschränken. Konto- und Security-Admins behalten Zugriff.
Müssen wir Prämien anbieten?
Nein. Prämien sind optional. Security-Admins genehmigen die Prämienbeträge. Mit der Rolle Finanzen lassen sich Auszahlungen bearbeiten und Steuerunterlagen prüfen, ohne Zugriff auf Meldungen zu erhalten. Ihr Team überweist das Geld; Kit erfasst die Zahlung.
Können wir vor der Auszahlung eine NDA und Steuerformulare verlangen?
Ja. Forscher hinterlegen ihre Auszahlungsdaten im Portal. Sie können voraussetzen, dass sie Ihre Vereinbarung, etwa eine NDA, akzeptieren und ein geprüftes W-9 oder W-8BEN vorliegt. Der akzeptierte Vereinbarungstext, der Zeitpunkt und die IP-Adresse werden gespeichert.
Können wir ein privates Programm betreiben?
Ja. Laden Sie Forscher ein oder genehmigen Sie Zugangsanfragen.
Was schützt das Meldeformular vor Spam?
CAPTCHA und Anfragelimits schützen das Meldeformular. Das KI-Screening nutzt das KI-Guthaben Ihres Kontos und markiert Meldungen zur Prüfung. Ist das Guthaben aufgebraucht, können Forscher weiterhin Meldungen einreichen.
Können wir unsere Daten mitnehmen?
Ja. Exportieren Sie Kontodaten als JSON und Vorfalldossiers als PDF.
$8€6,9929,99 zł£5.99 pro Person/Monat pro Person/Monat
Kostenlos starten