Kit oder ein security@-Postfach: Festhalten, was danach passiert
Um eine Meldung zu empfangen, reicht ein security@-Postfach. Kit ergänzt eine zuständige Person, eine Antwortfrist und eine Aufzeichnung jeder Entscheidung, dazu Formulare für die Prämienunterlagen. Jede Meldung prüft weiterhin Ihr Team.
Was passt zu Ihrem Team?
Kit passt zu Teams, die Folgendes brauchen:
- Erfasste Bestätigungs- und Lösungszeiten
- Eine Richtlinienseite und eine security.txt mit Ablaufwarnungen
- Einen Verlauf von Zuständigkeiten und Entscheidungen
- Kennzeichnung von Duplikaten und Prüfung der Einreichungen
- Prämienunterlagen und Exporte
E-Mail passt zu Teams, die Folgendes brauchen:
- Einen Kanal für ein paar Meldungen im Jahr
- Kein zusätzliches Abo
- Ihren bestehenden E-Mail-Anbieter und dessen Werkzeuge
- Eine Adresse, die sie als Sicherheitskontakt veröffentlichen können
- Eine einfache Warteschlange mit einer zuständigen Person
- Konversationen, die in einem E-Mail-Archiv erhalten bleiben
Was E-Mail gut kann
Ein vorhandener Kanal, exportierbare Nachrichten und vertraute Werkzeuge.
Nutzt Ihren bestehenden E-Mail-Dienst
Legen Sie bei Ihrem bestehenden E-Mail-Dienst einen Alias an und bestimmen Sie, wer ihn liest. Öffentliche Vorlagen für Offenlegungsrichtlinien gibt es bei disclose.io.
In der Praxis: Wenige Meldungen lassen sich womöglich ohne weiteres Abo bewältigen.
Exportierbare Nachrichten
Standardprotokolle und die Exportwerkzeuge der Anbieter bewahren Ihre Meldungskonversationen, wenn Sie den Dienst wechseln.
In der Praxis: Die Originalnachrichten bleiben Ihnen erhalten, Meldungsstatus und Kennzahlen brauchen aber eigene Aufzeichnungen.
Ein vertrauter Kontaktweg
Ein Forscher kann eine Adresse anschreiben, ohne ein Konto in Ihrem Portal anzulegen. Eine Wegwerfadresse genügt, und E-Mail bleibt erreichbar, auch wenn ein Portal ausfällt.
In der Praxis: Dieselbe Kontaktadresse können Sie auf Ihrer Website, in der Richtlinie und in der security.txt veröffentlichen.
Was Kit enthält
Jede Meldung bekommt eine Frist und eine Erinnerung, damit keine unbeantwortet liegen bleibt, während Sie ausliefern. Forscher oder eine betreute Sichtung bringt Kit nicht mit.
Forscher sehen fehlende Auszahlungsunterlagen
Die Meldungsseite zeigt, ob eine Vereinbarung, ein Steuerformular oder Auszahlungsdaten fehlen. Forscher nehmen die hinterlegte Vereinbarung per Klick an. Abgelehnte Steuerformulare tragen eine Begründung.
Den fehlenden Schritt erledigt der Forscher direkt auf seiner eigenen Meldungsseite.
Die nächste Aktion für jede Meldung
Kit hebt den aktuellen Schritt hervor: Zuweisung, Bewertung, Entscheidung oder Prämie. Wer eine Meldung zurücksetzt, muss einen Kommentar hinterlassen. Liegt eine Meldung still, folgen Erinnerungen und danach eine Eskalation an die Admins.
Die Meldung zeigt, was zu tun ist, und die letzte Eskalation kann die zuständige Person nicht stummschalten.
Sichtungswerkzeuge für Ihren Assistenten
Verbinden Sie einen MCP-Client, um Meldungen zu lesen, und nutzen Sie geführte Prompts für Sichtung, Bewertung, Prämienfreigabe und Postmortems. Schreibzugriff setzt Zustimmung und die passende Rolle voraus.
Antworten an Forscher werden als Entwurf gespeichert, solange kein Admin den direkten Versand freischaltet. Text vom Meldenden ist als nicht vertrauenswürdig markiert.
Verlauf jeder Meldung und Exporte
Eingang, Bestätigung, Bewertung und Lösung werden als datierte Ereignisse festgehalten. Exportieren Sie CSV-Dateien, PDF-Zusammenfassungen oder das Dossier-PDF einer einzelnen Meldung zur Prüfung.
Reaktions- und Lösungszeiten stammen aus den erfassten Ereignissen. Ob die Nachweise genügen, entscheidet Ihr Auditor.
Was Kit nicht hat
Prüfen Sie diese Grenzen, bevor Sie sich für Kit entscheiden.
Ein weiterer Anbieter und ein weiteres Abo
Kit bedeutet ein weiteres Abo und einen weiteren Anbieter, den Sie prüfen müssen. Ein Alias bei Ihrem bestehenden E-Mail-Dienst bedeutet beides nicht. Eine SOC 2- oder ISO 27001-Bescheinigung hat Kit heute nicht.
Kommt das noch? Ein gehostetes Werkzeug ist immer ein weiterer Anbieter. Kit bietet monatliche Abrechnung sowie Exporte als CSV und PDF.
Keine Forscher-Community
Weder ein Postfach noch Kit wirbt Forscher an. Ihr Programm erhält, was Menschen über die Kontaktdaten schicken, die Sie veröffentlichen.
Kommt das noch? Nein. Wenn Sie externe Tests wollen, nutzen Sie einen Forscher-Dienst.
Keine REST-API für Sicherheitsmeldungen
E-Mail-Anbieter bieten Standardprotokolle und Exportwerkzeuge. Die Sicherheits-Warteschlange in Kit nutzt MCP und Webhooks, mit Exporten als CSV und PDF.
Kommt das noch? Eine REST-API für Sicherheitsmeldungen ist nicht geplant.
Ein kostenpflichtiges Abo
E-Mail kostet nichts extra. Kit wird nach der 30-tägigen Testphase pro Teammitglied abgerechnet.
Kommt das noch? Einen eigenen kostenlosen Tarif planen wir nicht. Bezahlte Konten haben kein Meldungslimit.
So arbeiten beide
Der Unterschied im Alltag.
Eine strukturierte Aufzeichnung jeder Meldung
Jedes Teammitglied für €6,99 enthält den Security-Workflow: Eingang, Sichtung, SLAs, Prämienaufzeichnungen und Exporte. Ihr Team prüft die Funde und wickelt etwaige Auszahlungen ab.
Eine gemeinsame Konversation
E-Mail empfängt Meldungen bereits und bewahrt die Konversation. Zuständigkeit, Schweregrad und Status muss Ihr Team selbst nachhalten und benötigte Reaktionskennzahlen selbst berechnen.
Tarife und Kosten
Kit
€6,99 pro Teammitglied und Monat
Security-Workflow im Kit-Abo für €6,99 pro Teammitglied und Monat enthalten
- 72-Stunden-Bestätigungsfrist mit Alarm bei Gefährdung
- Dashboard für Reaktionszeiten (bis zur Bestätigung, bis zur Lösung) und Exporte für Ihr eigenes SOC 2-Audit
- Gehostete security.txt mit stets aktuellem Ablaufdatum
- Anonyme Einreichungen, Bewertung nach CVSS v3.1, Kennzeichnung von Duplikaten
- Unveränderliches Prämien-Hauptbuch mit Erfassung von W-9 und W-8BEN
Ein security@-Postfach
Keine Zusatzkosten
Ein Alias bei dem E-Mail-Dienst, den Sie ohnehin bezahlen
- Ein Alias im bestehenden E-Mail-Tarif kostet oft nichts extra
- Kein Limit und keine Kosten pro Meldung
- Kostenlose Richtlinienvorlagen von disclose.io
- Sichtung und Nacharbeit übernimmt Ihr Team
- Meldungsstatus und Reaktionskennzahlen werden separat erfasst
Tarife und Kosten
Kit nennt seinen Preis von €6,99 pro Teammitglied und Monat öffentlich, der Security-Workflow ist enthalten. Sichtung und etwaige Prämienzahlungen übernimmt Ihr Team.
Wechsel von einem security@-Postfach?
Kit lohnt sich für:
- Reaktionskennzahlen, ohne alte Verläufe durchzugehen
- Warnungen vor dem Ablauf der security.txt
- Wahrscheinliche Duplikate, gemeinsam angezeigt
- Prüfung der Einreichungen vor der menschlichen Sichtung
- Eine Aufzeichnung von Zuständigkeiten und Entscheidungen
Bleiben Sie beim Postfach, wenn Sie:
- wenige Meldungen erhalten und jede einzeln verfolgen können
- kein weiteres Abo und keine weitere Anbieterprüfung wollen
- lieber mit Ihren bestehenden E-Mail-Werkzeugen arbeiten
- für jeden offenen Verlauf eine klare zuständige Person haben
Datenportabilität: Bestehende E-Mails behalten oder exportieren Sie über Ihren Anbieter. Ein Mail-Archiv bewahrt die Konversation, aber daraus Meldungsstatus und Kennzahlen zu machen, ist eigene Arbeit. Kit exportiert CSV und PDF.
Sicherheitsmeldungen mit Kit bearbeiten.
Der Security-Workflow ist im Preis jedes Teammitglieds enthalten.
$8€6,9929,99 zł£5.99 pro Teammitglied und Monat
Kostenlos starten