Kit vs. HackerOne: Forscher und Bearbeitung von Meldungen
HackerOne verbindet eine Forscher-Community, betreute Sichtung und einen kostenlosen VDP-Tarif. Kit liefert Meldungseingang, Antwortfristen und Prämiennachweise für Ihr eigenes Team. Forscher bringt Kit nicht mit.
Was passt zu Ihrem Team?
Kit passt zu Teams, die Folgendes brauchen:
- Einen Nachweis, wie ihr Team Meldungen bearbeitet
- Monatliche Abrechnung ohne Angebot vom Vertrieb
- Meldungseingang für Forscher, die sie auf eigene Faust finden
- Antwortfristen, ein Hauptbuch und Exporte
- Eine security.txt und ein anonymes Meldeformular
HackerOne passt zu Teams, die Folgendes brauchen:
- Einen Marktplatz für Forscher
- Forscher, die ihre Systeme aktiv testen
- Betreute Sichtung
- Eine REST-API für Security
- Die Attestierungsberichte von Essential VDP
- Einen Vertrag über betreute Dienste
Was HackerOne gut macht
Eine Forscher-Community, kostenlose Attestierungsberichte und betreute Sichtung.
Eine Forscher-Community
HackerOne nennt mehr als zwei Millionen Forscher. Programme können von Forschern mit Profil, Reputationswert und Offenlegungshistorie entdeckt werden.
In der Praxis: Kit hat keine Community, die Forscher zu Ihrem Programm bringt.
Kostenlose Attestierungsberichte
Essential VDP enthält Attestierungsberichte, die Ihr VDP für gängige Frameworks dokumentieren.
In der Praxis: Wenn diese Nachweise Ihren Anforderungen genügen, bringt ein bezahltes Werkzeug womöglich wenig dazu.
Betreute Sichtung
Das Sichtungsteam von HackerOne prüft Einreichungen, untersucht Duplikate und verlangt einen funktionierenden Proof of Concept, bevor Befunde an Ihre Engineers gehen.
In der Praxis: Diese Prüfarbeit steckt im betreuten Dienst. Bei Kit bleibt sie bei Ihrem Team.
Was in Kit enthalten ist
Jede Meldung bekommt eine Frist und eine Erinnerung, damit keine unbeantwortet liegen bleibt, während Sie ausliefern. Forscher oder eine betreute Sichtung bringt Kit nicht mit.
Forscher sehen fehlende Auszahlungsunterlagen
Die Meldungsseite zeigt, ob eine Vereinbarung, ein Steuerformular oder Auszahlungsdaten fehlen. Forscher akzeptieren die hinterlegte Vereinbarung per Klick. Abgelehnte Steuerformulare enthalten eine Begründung.
Forscher erledigen den fehlenden Schritt direkt auf ihrer eigenen Meldungsseite.
Der nächste Schritt für jede Meldung
Hervorgehoben ist immer der aktuelle Schritt: Zuweisung, Bewertung, Entscheidung oder Prämie. Wer eine Meldung einen Schritt zurücksetzt, muss einen Kommentar hinterlassen. Liegengebliebene Meldungen lösen Erinnerungen aus, danach eine Eskalation an die Admins.
Die Meldung zeigt, was zu tun ist, und die letzte Eskalation kann ihr Verantwortlicher nicht stummschalten.
Eine Bestätigungsfrist
Jede Meldung startet standardmäßig eine 72-Stunden-Bestätigungsfrist, mit Warnungen, wenn das Ende näher rückt. Der Status „Klärung erforderlich“ pausiert die Frist und die Erinnerungen zu liegengebliebenen Meldungen.
Das Dashboard hält Antwort- und Lösungszeiten für die Meldungen Ihres Teams fest.
Sichtungswerkzeuge für Ihren Assistenten
Verbinden Sie einen MCP-Client, um Meldungen zu lesen, und nutzen Sie geführte Prompts für Sichtung, Bewertung, Prämienfreigabe und Postmortems. Schreibzugriff setzt Zustimmung und die passende Rolle voraus.
Antworten an Forscher werden als Entwurf gespeichert, sofern kein Admin den Direktversand freischaltet. Text von Meldenden ist als nicht vertrauenswürdig markiert.
Was Kit nicht hat
Prüfen Sie diese Grenzen, bevor Sie sich für Kit entscheiden.
Duplikate gegen ein Original schließen
HackerOne kann eine Meldung als Duplikat eines Originals schließen und die meldende Person dem Original hinzufügen. Kit markiert wahrscheinliche Duplikate, führt die Vorgänge aber getrennt.
Kommt das noch? Eine Zusammenführungsfunktion ist nicht eingeplant.
Ein eigenständiger kostenloser Tarif
Einen kostenlosen Tarif gibt es bei Kit nicht. Nach der 30-tägigen Testphase ist jedes Teammitglied kostenpflichtig.
Kommt das noch? Ein eigenständiges kostenloses VDP ist nicht geplant.
Betreute Sichtung
HackerOne stellt Personal, das eingehende Meldungen validiert, Duplikate aussortiert und bewertet. Kit prüft Einreichungen vorab und markiert wahrscheinliche Duplikate, die Prüfung selbst übernimmt aber Ihr Team.
Kommt das noch? Nein. Kit wird keinen Sichtungsdienst betreiben.
Forscher
HackerOne hat eine Forscher-Community, die Ihr Programm entdecken kann. Kit empfängt Meldungen über die Kanäle, die Sie veröffentlichen, und rekrutiert keine Forscher.
Kommt das noch? Nein. Kit wird keinen Marktplatz für Forscher betreiben.
Eine REST-API für Security
HackerOne dokumentiert REST-Zugriff auf Meldungen, Aktivitäten und Statuswechsel. Die Security-Warteschlange von Kit arbeitet mit MCP und Webhooks und hat keine REST-API.
Kommt das noch? Eine REST-API für Security ist nicht eingeplant.
So funktionieren beide
Der Unterschied im Alltag.
Für alle, die Sicherheitsmeldungen neben ihrem eigentlichen Job beantworten
Für €6,99 pro Teammitglied erhalten Sie den kompletten Security-Workflow: Meldungseingang, Sichtung, SLAs, Prämiennachweise und Exporte. Ihr Team prüft die Befunde und kümmert sich um etwaige Auszahlungen.
Forscher und betreute Dienste
HackerOne bringt Security-Teams mit Forschern zusammen und bietet betreute Sichtung an. Essential VDP ist ein kostenloser Einstieg für Meldungseingang und Attestierungsberichte.
Tarife und Kosten
Kit
€6,99 pro Teammitglied/Monat
Security-Workflow im Kit-Abo für €6,99 pro Teammitglied und Monat enthalten
- Security-Workflow im Preis pro Teammitglied enthalten
- Sichtungs-Board, unveränderliches Hauptbuch und Exporte für Ihr eigenes SOC-2-Audit
- Anonymer Meldungseingang, Portal im eigenen Branding und eigene Domain
- Monatliche Abrechnung, keine Jahresbindung
- Preis auf dieser Seite veröffentlicht, in Ihrer Währung
HackerOne
Essential VDP: kostenlos. Bezahlte Tarife nur auf Anfrage.
Für bezahlte Tarife veröffentlicht HackerOne keine Preise
- Essential VDP: kostenlos, kein bezahltes Abo nötig
- Bezahltes VDP: Angebot beim Vertrieb anfragen
- Betreute Sichtung: Preise über den Vertrieb
- Prüfen Sie die aktuellen Nutzungsgrenzen von Essential
- Lesen Sie Export- und Kündigungsbedingungen vor dem Einstieg
Tarife und Kosten
Kit veröffentlicht seinen Preis von €6,99 pro Teammitglied und Monat, der Security-Workflow ist enthalten. Sichtung und etwaige Prämienzahlungen übernimmt Ihr Team.
Sie wechseln von HackerOne?
Kit lohnt sich für:
- Dokumentierte Antwortzeiten und Meldungsverläufe
- Veröffentlichte Monatspreise
- Bestätigungsfristen
- Eine security.txt und ein eingebettetes Meldeformular
- Prämienunterlagen, die Ihr Team selbst bearbeitet
Bleiben Sie bei HackerOne, wenn Sie:
- Forscher Ihre Systeme testen lassen wollen
- betreute Sichtung brauchen
- die REST-API nutzen
- mit den in Essential VDP enthaltenen Meldungen auskommen
Datenportabilität: HackerOne dokumentiert Exporte als CSV, Markdown und PDF sowie API-Zugriff. Klären Sie, was Ihr Tarif umfasst, und exportieren Sie, bevor Sie den Dienst beenden.
Sicherheitsmeldungen mit Kit bearbeiten.
Der Security-Workflow ist im Preis pro Teammitglied enthalten.
$8€6,9929,99 zł£5.99 pro Teammitglied und Monat
Kostenlos starten