Inicio rápido
Configura tu equipo, elige un flujo de producto, pruébalo y ponlo en marcha.
1. Define los límites del equipo
Completa tu nombre y zona horaria. Después, invita a quienes vayan a gestionar el flujo de trabajo. Las zonas horarias afectan a la programación; el acceso a los productos determina qué puede ver y cambiar cada persona.
Elige un perfil de rol y revisa sus niveles por módulo. El rol Administrador controla la cuenta. Los administradores de producto controlan un módulo. La mayoría de los operadores solo necesitan acceso a uno o dos módulos, no a toda la cuenta. Consulta Roles de equipo y Acceso por elemento.
2. Elige un primer flujo
No configures todos los productos a la vez. Elige el resultado que necesitas ahora y completa su ciclo útil más pequeño.
| Producto | Primer ciclo útil | Guía de configuración |
|---|---|---|
| Contratación | Crea un puesto en borrador, revisa sus etapas, publícalo y envía una candidatura de prueba | Crear una oferta de empleo |
| Divulgación de vulnerabilidades | Define el alcance y los datos de contacto, activa el programa y envía un informe de prueba interno | Configurar tu programa |
| Formación | Crea o edita un programa, previsualízalo, publícalo e invita a un participante interno | Visión general de la Formación en seguridad |
| Desempeño | Publica una plantilla, crea un ciclo, añade participantes y verifica las asignaciones de revisores antes de activarlo | Ciclos de evaluación |
| Outreach | Conecta el envío y la detección de respuestas, crea una campaña en borrador, añade un prospecto interno y revisa el borrador sin enviarlo fuera | Configurar la entrega de correo |
| Investigación de compensación | Elige roles y regiones; antes de usar una referencia, comprueba la muestra que la sustenta | Configurar la investigación de compensación |
Si un producto no aparece, pide a un administrador de la cuenta que compruebe tu acceso al módulo y, cuando corresponda, los complementos de la cuenta.
3. Conecta solo lo que necesite el flujo
Después de elegir el flujo, abre Integraciones y añade sus dependencias antes de probarlo de principio a fin.
| Necesidad | Integración habitual |
|---|---|
| Comprobar conflictos en entrevistas, crear enlaces de reunión y ofrecer programación externa | Google Calendar comprueba los períodos ocupados, Google Meet crea enlaces para las entrevistas programadas desde Kit y Calendly gestiona la reserva externa de citas. Hoy, los feeds de calendario solo muestran una vista previa de períodos ocupados almacenados en caché; no eliminan huecos de la página de reserva del candidato ni crean enlaces de reunión. |
| Notificaciones y colaboración del equipo | Slack |
| Ejercicios de código | GitHub |
| Respuestas o informes de seguridad entrantes | Startupkit Email u otra configuración de correo entrante compatible |
| Llamadas o mensajes de texto | Twilio |
| Vídeo para formación o candidatos | Mux |
| Funciones de IA facturadas en tu cuenta del proveedor | Google AI, Anthropic u OpenRouter |
| Automatización externa | MCP, tokens de API o webhooks |
La Visión general de las integraciones explica la propiedad y cómo ponerlas en marcha de forma segura. Su disponibilidad puede depender de tu rol y de los productos habilitados.
4. Prueba la experiencia del destinatario
Empieza con direcciones internas y datos de prueba no sensibles.
- Abre la experiencia del candidato, investigador o participante en una sesión distinta del navegador.
- Verifica la identidad del remitente, los enlaces, los plazos, la zona horaria y la vía de respuesta.
- Confirma que un compañero sin acceso no pueda abrir el registro interno protegido.
- Ante un resultado generado por IA, revisa las fuentes y edítalo antes de aprobarlo o enviarlo.
- En webhooks o exportaciones, inspecciona una carga o un archivo reales antes de depender de la automatización posterior.
5. Activa el flujo con una persona responsable
Antes de publicar, activar, invitar o enviar:
- Nombra a la persona responsable de la cola y a quien la cubrirá durante sus ausencias.
- Decide qué notificaciones importan y dónde deben llegar.
- Registra cualquier plazo, nivel de servicio, cadencia de recordatorios o regla de aprobación que prometa el equipo.
- Decide qué informe o exportación servirá para comprobar que el flujo se completó.
Listas por producto
Contratación
- Publica una oferta de empleo ya probada
- Revisa el portal de empleo y el formulario de candidatura
- Asigna revisores de etapa y la disponibilidad para entrevistas
- Decide cómo gestionar los correos a candidatos y las verificaciones de referencias
Divulgación de vulnerabilidades
- Define los sistemas dentro y fuera del alcance
- Configura la identidad de correo del programa y quién responde
- Prueba la recepción de informes y el portal del investigador
- Revisa los ajustes de SLA, recompensas, mensajes basura y divulgación antes de activar el programa
Formación
- Revisa cada diapositiva o punto de control y la declaración
- Previsualiza el flujo del participante
- Invita primero a un participante interno
- Comprueba el registro de finalización y la exportación que conservarás
Desempeño
- Publica el conjunto exacto de preguntas antes de activarlo
- Confirma participantes, responsables, compañeros y fechas límite
- Explica cómo se revisan los borradores de IA y las señales de trabajo opcionales
- Finaliza el ciclo solo cuando el registro de finalización sea correcto
Outreach
- Verifica SMTP y la detección de respuestas
- Revisa los ajustes de supresión y seguimiento
- Inspecciona las fuentes de investigación y aprueba personalmente el primer mensaje
- Prueba la respuesta y la reserva de reuniones con una dirección interna
Investigación de compensación
- Selecciona los roles, regiones, moneda y modalidades de trabajo que necesites
- Comprueba el número y la distribución de publicaciones, no solo la cifra principal
- Exporta las pruebas filtradas cuando una decisión necesite un registro de auditoría
Y ahora qué
Vuelve a la Introducción para consultar el mapa de guías, o abre la sección del producto correspondiente en la barra lateral de la documentación.