Kit vs Jira Service Management: Die Warteschlange oder die forscherzugewandte Hälfte des Programms.
Bei drei Agenten ist Jira Service Management günstiger als Kit, und die SLA-Engine ist besser. Was JSM Ihnen zum Selberbauen überlässt, ist die forscherzugewandte Hälfte des Programms. Kit nimmt eine Meldung ohne Konto dahinter entgegen, hält die Teilnahmevereinbarung mit einem Klick fest, erfasst das W-8BEN und schreibt jede Zuerkennung in ein revisionssicheres Hauptbuch. Forscher bringt Kit Ihnen weiterhin keine mit.
Wer sollte was wählen?
Wählen Sie Kit, wenn Sie:
- Bis Freitag einem Auditor antworten, ohne AppSec-Budget
- Meldungen von Forschern annehmen, die kein Atlassian-Konto anlegen wollen
- Richtlinie, Safe Harbor und security.txt veröffentlichen, ohne sie vorher zu schreiben
- Prämien gegen ein Hauptbuch zahlen, mit W-8BEN in der Akte
- Damit einverstanden sind, dass Meldungen über Kits Abgleich weiterhin in Jira landen
Wählen Sie Jira Service Management, wenn Sie:
- Schon auf Jira sind, mit einem Administrator, der die Workflows bauen kann
- Reaktionsvorgaben je Schweregrad live durchsetzen, mit Pausenbedingungen
- Schwachstelle und Behebung in einer Instanz halten
- Drei Sichtende für $750 pro Jahr betreiben oder für $0 im Free-Tarif
- Meldungen über die Jira Cloud REST API v3 steuern
- Bereit sind, Richtlinie, Portaltexte und security.txt selbst zu schreiben
Was Jira Service Management besonders macht
JSM schlägt Kit auf drei Achsen: der SLA-Engine, dem Kostenmodell und dem Abstand zwischen Meldung und Behebung.
SLA-Zähler mit Pausenbedingungen
Kennzahl festlegen, bis zu 90 Ziele mit Vorgaben je Priorität anhängen, jedem Ziel einen eigenen Geschäftskalender geben. Zähler starten, pausieren und stoppen bei Workflow-Übergängen, eine Meldung, die auf die Rückfrage beim Forscher wartet, verbraucht ihre Frist also nicht weiter.
Warum das wichtig ist: Eine Überschreitung ist im Werkzeug sichtbar, je Schweregrad, in Echtzeit. Kits einziger laufender Zähler ist das 72-Stunden-Fenster zur Bestätigung.
Anfragende sind kostenlos und unbegrenzt
Lizenziert sind nur Agenten; eine Anfrage stellen kann jeder ohne Lizenz. Drei Sichtende kosten $750 pro Jahr im Standard-Jahrestarif oder nichts in den drei Plätzen des Free-Tarifs.
Warum das wichtig ist: Ein offener Meldekanal hat auf der Gegenseite eine unvorhersehbare Menge an Menschen, und JSMs Kostenmodell hat das schon eingepreist.
Die Meldung ist bereits ein Jira-Vorgang
Die Meldung kommt als Jira-Vorgang in derselben Instanz an wie das Backlog. Verknüpfen, ins Produktprojekt klonen – und der Entwickler verlässt das Werkzeug nie. Kein Webhook, den man beaufsichtigen muss, keine Feldzuordnung, die auseinanderläuft.
Warum das wichtig ist: Eine Schwachstellenmeldung zählt erst, wenn sie ein Entwicklungsticket wird – und hier beginnt sie als eines.
Was Kit gut kann
Ein JSM-Projekt strukturiert die Seite Ihres Teams an einer Meldung. Diese vier strukturieren die Seite des Forschers – und halten auf Ihrer einen nächsten Schritt hervorgehoben.
Eine Meldung ohne Konto dahinter
Kits Meldeformular nimmt eine Meldung auch mit leerem E-Mail-Feld an. Hinterlässt der Meldende eine Adresse, öffnet ein Magic Link jede Meldung, die er bei irgendeinem Programm auf Kit eingereicht hat – ohne ein Passwort zu setzen. Atlassians eigene Dokumentation schreibt, dass Meldende im Portal eine E-Mail-Adresse eingeben müssen, ein Konto für sie angelegt wird und sie ein Passwort setzen und sich anmelden müssen, um die eigene Anfrage zu sehen.
Wer Ihren Fehler gefunden hat, entscheidet selbst, ob Sie seinen Namen erfahren.
Prämiengeld mit Nachweiskette
Das Auszahlungsformular erscheint erst, wenn eine Prämie bewilligt ist. Ihre Mitarbeiter sehen die Daten maskiert, und die Maskierung steckt im verschlüsselten Wert selbst, sodass kein Bildschirm sie vergessen kann. Jede Zuerkennung ist eine Zeile in einem revisionssicheren Hauptbuch, dessen Modell jede Änderung verweigert und das nächtlich neu geprüft wird. In einem JSM-Projekt besteht die Prämienakte aus eigenen Feldern an einem Vorgang und einer Tabelle daneben.
Zu jeder Zuerkennung gibt es eine Zeile, auf die Sie zeigen können, und die Auszahlungsdaten auf dem Bildschirm Ihrer Mitarbeiter sind maskiert.
Die Vereinbarung und das W-8BEN, im Produkt selbst
Die Teilnahmevereinbarung ist ein Klick, und Kit hält den genauen geltenden Text, einen Zeitstempel und eine verschlüsselte IP fest – kein PDF, kein Upload, kein Anbieter für E-Signaturen. W-9 und W-8BEN werden mit dem Status ausstehend, verifiziert oder abgelehnt hochgeladen; eine Ablehnung trägt immer eine Begründung, und ein verifiziertes Dokument startet ein dreijähriges Erneuerungsintervall. Die eigene Meldungsseite des Forschers zeigt, was seine Auszahlung noch blockiert – Vereinbarung, Auszahlungsdaten oder Steuerformular.
Bei der ersten Prämie, die Sie zahlen, fragt zum ersten Mal jemand nach Steuerformularen – hier ist das Formular längst ein Schritt im Ablauf.
Ein hervorgehobener nächster Schritt und eine Eskalation, die niemand stummschaltet
Die Meldungsseite berechnet genau einen aktuellen Schritt – Zuweisung, Bewertung, Entscheidung, Prämie –, deaktiviert die übrigen und benennt die nächste Aktion. Einen Statuswechsel zurück ohne Kommentar verweigert Kit. Bleibt eine Meldung liegen, läuft die Leiter eine Erinnerung, eine zweite Erinnerung und dann eine Eskalation an die Admins; stummschalten kann die zuständige Person sie nicht – und wer eine Meldung auf „Klärung erforderlich“ setzt, hält die Bestätigungsfrist an und nimmt sie aus den Erinnerungen heraus. In JSM ist jede dieser Stufen Konfiguration, die Ihr Jira-Administrator schreibt und pflegt.
Wer nur nebenbei sichtet, öffnet eine Meldung und sieht das eine, was als Nächstes zu tun ist; eine liegen gebliebene Meldung meldet sich von allein.
Was Kit nicht hat
Vier Dinge, die Jira Service Management kann und Kit nicht, und was wir jeweils damit vorhaben.
Eine laufende SLA-Engine je Schweregrad
JSM hängt an jede SLA-Kennzahl mehrere per JQL bedingte Ziele – Vorgaben je Priorität, Geschäftskalender, bis zu 90 Ziele – und die Zähler pausieren bei Workflow-Übergängen. Kit lässt genau einen Zähler laufen, ein 72-Stunden-Fenster zur Bestätigung für jeden Schweregrad; Zielwerte für die Behebung je Schweregrad werden rückblickend berichtet, nie durchgesetzt.
Werden wir das ergänzen? Teilweise. Bestätigungsfenster je Schweregrad sind ein berechtigter Wunsch. Eine JQL-Zielengine mit Pausenbedingungen und Kalendern steht nicht auf der Roadmap.
Die niedrigere Rechnung bei drei Agenten
Drei Agenten auf JSM Standard im Jahrestarif kosten $750 pro Jahr, im Free-Tarif $0, und Anfragende verbrauchen nie eine Lizenz. Kit rechnet pro Platz ab, plus ein separat berechnetes VDP-Add-on.
Werden wir das ergänzen? Nein. Das Add-on kauft die forscherzugewandte Hälfte – Richtlinie, Portal, security.txt, Hauptbuch –, die ein JSM-Projekt Ihnen zum Selberbauen und Selberpflegen überlässt.
Meldung und Behebung in einem System
In JSM ist die Meldung bereits ein Jira-Vorgang neben dem Entwicklungs-Backlog – nichts zu synchronisieren, nichts, das auseinanderläuft. Kits Jira- und Linear-Abgleich läuft in beide Richtungen und bildet Schweregrad auf Priorität geprüft ab, aber ein Abgleich bleibt ein zweites System mit einer zweiten Verwaltungsoberfläche.
Werden wir das ergänzen? Nein. Kit bleibt eine eigene Oberfläche; der Jira-Abgleich ist die Brücke, und er bleibt eine Brücke.
Eine REST-API
JSM sitzt auf der Jira Cloud REST API v3 – Vorgänge, Kommentare, Anhänge, Workflows. Kit stellt 49 MCP-Tools und 11 Webhook-Ereignisse bereit, aber keine REST-API.
Werden wir das ergänzen? So bald nicht. MCP und Webhooks sind Kits Integrationsfläche; eine dokumentierte REST-API steht nicht auf der Roadmap der nächsten Zeit.
Unterschiedliche Philosophien
Wollen Sie Schwachstellen finden oder belegen, dass Sie die eingehenden bearbeiten? Keines der beiden Produkte bringt Forscher mit. Wenn die Antwort finden lautet, ist die gesuchte Kategorie ein betreuter Bug-Bounty-Anbieter.
Das Programm ist das Produkt
Kit liefert die forscherzugewandte Hälfte als Produkt – Portal, Richtlinie, security.txt, Hauptbuch. Ein veröffentlichter Preis von €49/Monat zusätzlich zum Abo für €6,99/Platz/Monat, keine Jahresbindung, 30 Tage selbst gestartete Testphase und die Bestätigungshistorie eingebaut. Was Sie an einem Nachmittag einrichten, ist genau das, wonach der Auditor gefragt hat.
Die Warteschlange ist das Produkt
Der Käufer ist ein IT-Verantwortlicher, der auf Atlassian konsolidiert, und das VDP ist eine Projektvorlage innerhalb dieser Entscheidung. Warteschlange, Workflows und SLA-Engine sind erstklassig. Alles, was ein Forscher oder ein Auditor zu sehen bekommt – Richtlinie, Safe Harbor, security.txt, Portal-URL, Nachweise –, bauen und pflegen Sie selbst.
Preis-Realitätscheck
Kit
€6,99/Platz/Monat + €49/Monat VDP-Add-on
Ein Platz enthält das VDP bis zu 25 Meldungen pro Monat; das €49-Add-on bringt Sichtungs-Board, Bestätigungsfrist, Hauptbuch, Prämien, SOC 2-Exporte und eigene Domain.
- Anonymer Meldeeingang mit Turnstile und KI-Spam-Screening
- security.txt automatisch veröffentlicht, Ablauf überwacht
- 72-Stunden-Bestätigungsfrist, Dashboard für MTTA und MTTR
- Revisionssicheres Prämien-Hauptbuch, Erfassung von W-9/W-8BEN
- Jira- und Linear-Abgleich in beide Richtungen
Jira Service Management
$0 im Free-Tarif für 3 Agenten oder $750/Jahr im Standard-Jahrestarif (1–3 Agenten)
Listenpreise des Anbieters mit Stand August 2026, einschließlich der Erhöhung vom Oktober 2025. Monatlich kostet Standard $25 pro Agent für die ersten 15 Agenten – die Zahl $20, die Blogs Dritter wiederholen, ist die Standardvorgabe des Rechners für 75 Agenten. Atlassian verkauft JSM inzwischen innerhalb der Service Collection; dies sind die Listenpreise der Collection.
- Dauerhaft kostenlos für 3 Agenten, 2 GB Speicher
- Unbegrenzt viele Anfragende ohne Lizenz
- SLA-Ziele je Schweregrad, Pausenbedingungen, Geschäftskalender
- Meldung und Backlog in einer Jira-Instanz
- Hilfecenter im eigenen Branding ab Standard
Preis-Realitätscheck
€6,99 pro Platz plus das €49-Add-on kosten in dieser Größe mehr als JSM – $750 pro Jahr für drei Agenten im Standard-Jahrestarif oder $0 im Free-Tarif, wobei Forscher nie eine Lizenz kosten. Der Unterschied kauft das, was ein JSM-Projekt Ihnen zum Selberschreiben überlässt: die Richtlinie, den Safe Harbor, die security.txt, das Hauptbuch, die Nachweisaufzeichnung. Eine Falle auf dem Weg nach oben: JSM-Tarifmerkmale gelten für die ganze Instanz, ein einziger Premium-Workflow hebt also jeden Agenten von $25,00 auf $57,30 pro Monat.
Wechsel von Jira Service Management?
Sie werden Kit lieben, wenn:
- Ein Forscher gebeten hat, ohne Atlassian-Konto melden zu dürfen
- Ihre security.txt unter /.well-known/ veröffentlicht und vor Ablauf erneuert werden muss
- Die Safe-Harbor-Richtlinie noch ein leerer Artikel in der Wissensdatenbank ist
- Sie Prämien zahlen und dafür eine Hauptbuchzeile und ein W-8BEN in der Akte wollen statt einer Tabelle
- Meldungen weiterhin in Jira landen sollen – Kits Abgleich läuft in beide Richtungen
Bleiben Sie bei Jira Service Management, wenn:
- Ihr Auditor nur verlangt, dass Meldungen irgendwo ankommen und bearbeitet werden
- SLA-Zähler je Schweregrad mit Pausenbedingungen Ihren Compliance-Nachweis tragen
- Meldung und Behebung sich eine Jira-Instanz teilen sollen
- Drei Agenten $750 pro Jahr im Standard-Jahrestarif kosten oder $0 im Free-Tarif
Datenportabilität: Jira exportiert sauber – Site-Backups mit Anhängen, CSV und XML –, und Kits Jira-Abgleich läuft in beide Richtungen. Zurück bleibt die Konfiguration, die Sie um die Tickets herum gebaut haben.
Testen Sie Kit 30 Tage kostenlos.
Selbst gebucht, keine Jahresbindung, in den ersten 30 Tagen jederzeit kündbar. Anrufen wird Sie in keinem Fall jemand aus dem Vertrieb.
$49€49159 zł£39 pro Monat, zusätzlich zu einem Kit-Platz
Kostenlos testen