con responsable y plazo.
Una vulnerabilidad es un fallo de seguridad, como un error de código. Explotarla puede poner en riesgo a usuarios, empleados, datos y la reputación de la empresa; por eso alguien debe evaluar el riesgo y asegurarse de que se resuelva.Los investigadores envían informes a tu portal. Tu equipo asigna un responsable, responde y sigue los plazos.
$8€6,9929,99 zł£5.99 por miembro del equipo al mes
Pago mensual. Seguridad incluida en Kit. Más impuestos.
Primera suscripción: 30 días gratis. Se requiere tarjeta.
Ver el portal de informes
Un portal para comunicar fallos y seguir las respuestas.
Define las reglas de las pruebas. Los investigadores envían pasos de reproducción y adjuntos, y siguen las respuestas en su portal.
Política de divulgación · security.txt · Dominio propio
Guía del portal del investigador Funciones de seguridad
Ejecuta agentes de triaje en tu propia CI.
Usa tu ejecutor de GitLab y tu modelo para investigar un informe. Revisa después las indicaciones para reproducir el fallo, el código afectado y la corrección propuesta.
Configura tu agente de triajeTu asistente de IA · MCP
Busca duplicados y prepara borradores de respuesta. Tu asistente solo puede usar las herramientas a las que tienes acceso.
Conecta tu asistente
Sigue los informes en Slack. Invita a desarrolladores externos.
Las novedades de cada informe quedan en su hilo de Slack. Invita a un desarrollador externo al informe compartido, con acceso verificado por correo.
Vincula la corrección. Exporta el expediente.
Crea una incidencia en Jira o Linear desde el informe. Exporta la cronología, la evaluación, el análisis posterior al incidente y el inventario de pruebas en un expediente PDF.
Las incidencias omiten los pasos de reproducción completos por defecto.
Los expedientes de incidentes en PDF se generan en inglés.
Consulta los expedientes de incidentes
Security forma parte de tu suscripción a Kit.
$8€6,9929,99 zł£5.99 por miembro del equipo al mes
Pago mensual. Seguridad incluida en Kit. Más impuestos.
Primera suscripción: 30 días gratis. Se requiere tarjeta.
Acceso gratuito para investigadores. Impuestos no incluidos.
Preguntas frecuentes
¿Quién investiga y corrige las vulnerabilidades?
Tu equipo. Revisas los informes recibidos, respondes a los investigadores y reúnes las pruebas. Kit no aporta investigadores ni un equipo de respuesta.
¿Podemos limitar el acceso por rol y producto?
Sí. Los roles definen los permisos iniciales. Para cada producto puedes elegir Sin acceso, Miembro o Admin. Puedes restringir los informes sensibles a los compañeros que elijas. Los administradores de la cuenta y de Security conservan el acceso.
¿Tenemos que ofrecer recompensas?
No. Las recompensas son opcionales. Los administradores de Security aprueban los importes. El rol de Finanzas permite tramitar pagos y revisar documentos fiscales sin dar acceso a los informes. Tu equipo transfiere los fondos; Kit registra el pago.
¿Podemos exigir un NDA y formularios fiscales antes del pago?
Sí. Los investigadores facilitan sus datos de pago en el portal. Puedes exigir que acepten tu acuerdo, incluido un NDA, y que tengan un formulario W-9 o W-8BEN verificado antes del pago. El texto aceptado, la fecha, la hora y la dirección IP quedan registrados.
¿Podemos tener un programa privado?
Sí. Invita a investigadores o aprueba sus solicitudes de acceso.
¿Qué protección hay contra los informes basura?
El CAPTCHA y los límites de solicitudes protegen el formulario. El cribado con IA consume el saldo de IA de tu cuenta y marca informes para que los revises. El formulario sigue recibiendo informes cuando se agota el saldo.
¿Podemos llevarnos nuestros datos?
Sí. Exporta los datos de la cuenta en JSON y los expedientes de incidentes en PDF.
$8€6,9929,99 zł£5.99 por usuario al mes por usuario al mes
Empieza gratis