Kit vs. Intigriti: Forscherdienste und VDP-Werkzeuge
Intigriti stellt eine Forscher-Community und validiert Befunde, bevor Ihr Team sie sieht. Kit gibt Ihrem Team Meldungseingang, Fristen und Prämienunterlagen, um Meldungen selbst zu bearbeiten.
Was passt zu Ihrem Team?
Kit passt zu Teams, die Folgendes brauchen:
- Einen Nachweis ihres Offenlegungsprozesses
- Veröffentlichte monatliche Abrechnung
- Fristen für alle, die Meldungen neben ihrem eigentlichen Job beantworten
- Kennzahlen zu Antwort- und Lösungszeiten
- Prämiennachweise und das Einholen von Steuerformularen
Intigriti passt zu Teams, die Folgendes brauchen:
- Externe Forscher, die ihre Systeme testen
- Validierte Schwachstellenbefunde
- Betreute Sichtung
- Einen vertraglich vereinbarten Testdienst
- Pentests oder Live-Hacking-Events
- Eine ISO-27001-Zertifizierung des Anbieters
Was Intigriti gut macht
Forscher, eine dokumentierte API und Zertifizierungen des Anbieters.
Forscher und validierte Befunde
Intigriti nennt mehr als 150.000 geprüfte Forscher. Die betreute Sichtung validiert Befunde, bevor sie an Ihr Team gehen.
In der Praxis: Weder Rekrutierung von Forschern noch Validierung bietet Kit an.
Eine REST-API für Unternehmen
Intigritis API liefert Proof of Concept, Auswirkung, Lösungsvorschläge, Anhänge und CVSS-Vektoren. Dokumentiert sind außerdem Schreibzugriffe und signierte Webhooks.
In der Praxis: Ihr Team kann Meldungsdetails exportieren oder an interne Systeme anbinden.
Zertifizierungen des Anbieters
Intigriti sitzt in Belgien und wirbt mit Zertifizierungen nach ISO 27001 und SOC 2.
In der Praxis: Die Berichte des Anbieters erfüllen womöglich Einkaufsanforderungen, die Kit heute nicht erfüllen kann.
Was in Kit enthalten ist
Jede Meldung bekommt eine Frist und eine Erinnerung, damit keine unbeantwortet liegen bleibt, während Sie ausliefern. Forscher oder eine betreute Sichtung bringt Kit nicht mit.
Forscher sehen fehlende Auszahlungsunterlagen
Die Meldungsseite zeigt, ob eine Vereinbarung, ein Steuerformular oder Auszahlungsdaten fehlen. Forscher akzeptieren die hinterlegte Vereinbarung per Klick. Abgelehnte Steuerformulare enthalten eine Begründung.
Forscher erledigen den fehlenden Schritt direkt auf ihrer eigenen Meldungsseite.
Prämiennachweise und maskierte Auszahlungsdaten
Auszahlungsdaten werden erst nach der Prämienfreigabe abgefragt und für Mitarbeitende maskiert gespeichert. Jede Prämie landet in einem Hauptbuch, dessen bestehende Einträge sich nicht mehr ändern lassen.
Sie können jede Prämie samt Unterlagen nachvollziehen. Die Zahlung selbst veranlasst weiterhin Ihr Team.
Der nächste Schritt für jede Meldung
Hervorgehoben ist immer der aktuelle Schritt: Zuweisung, Bewertung, Entscheidung oder Prämie. Wer eine Meldung einen Schritt zurücksetzt, muss einen Kommentar hinterlassen. Liegengebliebene Meldungen lösen Erinnerungen aus, danach eine Eskalation an die Admins.
Die Meldung zeigt, was zu tun ist, und die letzte Eskalation kann ihr Verantwortlicher nicht stummschalten.
Veröffentlichte Monatspreise
Der Security-Workflow ist im Preis pro Teammitglied enthalten.
Sie können die Abokosten berechnen, bevor Sie mit dem Vertrieb sprechen.
Was Kit nicht hat
Prüfen Sie diese Grenzen, bevor Sie sich für Kit entscheiden.
Eine Forscher-Crowd und betreute Sichtung
Intigriti nennt mehr als 150.000 geprüfte Forscher und bietet die Validierung von Befunden an. Kit rekrutiert keine Forscher und bietet keine betreute Sichtung.
Kommt das noch? Nein. Kit wird weder Forscher rekrutieren noch einen Sichtungsdienst betreiben.
Forscherkonten und Reputation
Forscher legen bei Intigriti ein Konto an und bauen programmübergreifend eine Reputation auf. Kit erkennt Forscher ab ihrer ersten Meldung und gibt ihnen Zugang per E-Mail-Link.
Kommt das noch? Kit hat Karma-Punkte und eine optionale Hall of Fame. Eine Selbstregistrierung für Forscher und SSO sind nicht geplant.
Eine REST-API für Security
Intigritis Unternehmens-API liefert Meldungstexte, Proof of Concept, CVSS-Vektoren und Anhänge. Die Security-Warteschlange von Kit arbeitet mit MCP und Webhooks und hat keine REST-API.
Kommt das noch? Eine REST-API für Security wird erwogen, ist aber nicht eingeplant.
Zertifizierungen des Anbieters
Intigriti wirbt mit Zertifizierungen nach ISO 27001 und SOC 2. Kit hat keine von beiden und betreibt seine Anwendung auf einem Server in Nürnberg.
Kommt das noch? SOC 2 steht auf der Roadmap. Wählen Sie Kit nicht, wenn Ihr Einkauf die Zertifizierung schon heute verlangt.
So funktionieren beide
Der Unterschied im Alltag.
Werkzeuge für eingehende Meldungen
Für €6,99 pro Teammitglied erhalten Sie den kompletten Security-Workflow: Meldungseingang, Sichtung, SLAs, Prämiennachweise und Exporte. Ihr Team prüft die Befunde und kümmert sich um etwaige Auszahlungen.
Forschung und Validierung als Dienstleistung
Intigriti bringt Forscher an einen festgelegten Scope und validiert ihre Befunde. Der Umfang wird mit dem Vertrieb abgestimmt; das passt zu Teams, die Tests und Sichtung von außen einkaufen.
Tarife und Kosten
Kit
€6,99 pro Teammitglied/Monat
Security-Workflow im Kit-Abo für €6,99 pro Teammitglied und Monat enthalten
- Security-Workflow im Preis pro Teammitglied enthalten
- Sichtungs-Board, Hauptbuch, Prämien und eigene Domain enthalten
- Anonyme Einreichungen und ein einbettbares Meldeformular
- 72-Stunden-Bestätigungsfrist und Auswertung der Antwortzeiten
- Monatliche Abrechnung, keine Jahresbindung, Kündigung per Selbstbedienung
Intigriti
Preise auf Anfrage (alle drei Tarife)
Für seine Tarife veröffentlicht Intigriti keine Preise
- Core, Premium und Enterprise nur auf Anfrage
- Preise über den Vertrieb; laut Intigriti zahlen Sie nur für Befunde, die das Sichtungsteam validiert
- REST-API und Integrationen in jedem Paket enthalten
Tarife und Kosten
Kit veröffentlicht seinen Preis von €6,99 pro Teammitglied und Monat, der Security-Workflow ist enthalten. Sichtung und etwaige Prämienzahlungen übernimmt Ihr Team.
Sie wechseln von Intigriti?
Kit lohnt sich für:
- Nachweise über Ihren Offenlegungsprozess
- Veröffentlichte Monatspreise
- Eine security.txt, eine Richtlinienseite und ein Meldeformular
- Sichtung durch Ihre eigenen Engineers
- Prämiennachweise und Unterlagen der Forscher
Bleiben Sie bei Intigriti, wenn:
- Sie die Forscher von Intigriti in Ihrem Scope testen lassen wollen
- Sie validierte Befunde vor der Prüfung durch Ihre Engineers brauchen
- Sie eine ISO-27001-Zertifizierung des Anbieters verlangen
- Sie vollen REST-Zugriff auf Meldungen brauchen
Datenportabilität: Intigritis API liefert Meldungsdetails und Verlauf. Der CSV-Sammelexport lässt Proof of Concept, Auswirkung, Nachrichten und Anhänge weg. Planen Sie den Export vor dem Wechsel.
Sicherheitsmeldungen mit Kit bearbeiten.
Der Security-Workflow ist im Preis pro Teammitglied enthalten.
$8€6,9929,99 zł£5.99 pro Teammitglied und Monat
Kostenlos starten