Kit vs. HackerOne: investigadores y gestión de informes
HackerOne combina una comunidad de investigadores, triaje gestionado y un programa de divulgación de vulnerabilidades (VDP) gratuito. Kit ofrece a tu propio equipo recepción de informes, plazos de respuesta y registro de recompensas. No aporta investigadores.
¿Cuál encaja con tu equipo?
Kit encaja con equipos que necesitan:
- Un registro de cómo su equipo atiende los informes
- Facturación mensual sin pedir presupuesto
- Recepción para investigadores que los encuentran por su cuenta
- Plazos de respuesta, libro mayor y exportaciones
- Un security.txt y un formulario de recepción anónimo
HackerOne encaja con equipos que necesitan:
- Un mercado de investigadores
- Investigadores que prueban activamente sus activos
- Triaje gestionado
- Una API REST de seguridad
- Los informes de acreditación de Essential VDP
- Un contrato de servicio gestionado
Lo que HackerOne hace bien
Una comunidad de investigadores, informes de acreditación gratuitos y triaje gestionado.
Una comunidad de investigadores
HackerOne declara más de dos millones de investigadores. Los investigadores, con perfil, puntuación de reputación e historial de divulgaciones, pueden descubrir los programas.
En la práctica: Kit no tiene una comunidad que lleve investigadores a tu programa.
Informes de acreditación gratuitos
Essential VDP incluye informes de acreditación que documentan tu VDP frente a los marcos de cumplimiento habituales.
En la práctica: Si esos documentos cubren tus requisitos, una herramienta de pago puede aportarte poco.
Triaje gestionado
El personal de triaje de HackerOne revisa los envíos, investiga los duplicados y pide una prueba de concepto funcional antes de pasar los hallazgos a los ingenieros.
En la práctica: Esa revisión va incluida en el servicio gestionado. Kit la deja en manos de tu equipo.
Qué incluye Kit
Cada informe recibe un plazo y un recordatorio, así que ninguno se queda sin respuesta mientras sacas adelante tu trabajo. Kit no aporta investigadores ni triaje gestionado.
El investigador ve qué papeleo de pago falta
La página del informe muestra si falta el acuerdo, el formulario fiscal o los datos de pago. El investigador acepta el acuerdo registrado con un clic. Si se rechaza un formulario fiscal, se indica el motivo.
El investigador puede completar el paso pendiente desde la página de su propio informe.
La siguiente acción de cada informe
Kit resalta el paso en curso: Asignación, Evaluación, Decisión o Recompensa. Para devolver un informe a un paso anterior hace falta un comentario. Los informes parados generan recordatorios y, después, una escalada a los administradores.
El informe muestra qué hay que hacer, y quien lo lleva no puede silenciar la escalada final.
Un plazo de acuse de recibo
Cada informe arranca por defecto un plazo de acuse de recibo de 72 horas, con avisos a medida que se acerca el vencimiento. «Requiere aclaración» detiene el reloj y los recordatorios por inactividad.
El panel registra los tiempos de respuesta y de resolución de los informes de tu equipo.
Herramientas de triaje para tu asistente
Conecta un cliente MCP para leer los informes y usar prompts guiados de triaje, evaluación, aprobación de recompensas y análisis posincidente. El acceso de escritura requiere consentimiento y el rol adecuado.
Las respuestas a los investigadores se guardan como borrador salvo que un administrador active el envío directo. El texto de quien informa se marca como no fiable.
Lo que Kit no tiene
Revisa estos límites antes de elegir Kit.
Cerrar duplicados contra un original
HackerOne puede cerrar un informe como duplicado de otro original y añadir a quien lo envió a ese informe. Kit marca los posibles duplicados, pero mantiene sus registros por separado.
¿Lo añadiremos? Una función para fusionarlos no está en la planificación.
Un plan gratuito independiente
Kit no tiene plan gratuito. Cada usuario se paga en cuanto termina la prueba de 30 días.
¿Lo añadiremos? No está previsto un VDP gratuito independiente.
Triaje gestionado
HackerOne ofrece personal que valida, deduplica y puntúa los informes entrantes. Kit criba los envíos y marca los posibles duplicados, pero la revisión es cosa de tu equipo.
¿Lo añadiremos? No. Kit no prestará un servicio de triaje.
Investigadores
HackerOne tiene una comunidad de investigadores que puede descubrir tu programa. Kit recibe informes por los canales que publiques y no recluta investigadores.
¿Lo añadiremos? No. Kit no gestionará un mercado de investigadores.
Una API REST de seguridad
HackerOne documenta acceso REST a informes, actividades y cambios de estado. La cola de seguridad de Kit usa MCP y webhooks, sin API REST.
¿Lo añadiremos? Una API REST de seguridad no está en la planificación.
Cómo funciona cada uno
La diferencia en el día a día.
para quien atiende informes de seguridad además de su trabajo
Cada usuario de Kit, a €6,99, incluye el flujo de Seguridad: recepción, triaje, SLA, registro de recompensas y exportaciones. Tu equipo valida los hallazgos y gestiona los pagos que haya.
investigadores y servicios gestionados
HackerOne pone en contacto a los equipos de seguridad con investigadores y ofrece triaje gestionado. Essential VDP es un punto de partida gratuito para recibir informes y obtener informes de acreditación.
Planes y costes
Kit
€6,99 por usuario al mes
El flujo de Seguridad está incluido en la suscripción de Kit, a €6,99 por usuario al mes
- El flujo de Seguridad, incluido en el precio por usuario
- Tablero de triaje, libro mayor de solo anotación y exportaciones para tu propia auditoría SOC 2
- Recepción anónima, portal con tu marca y dominio propio
- Facturación mensual, sin compromiso anual
- Precio publicado en esta página, en tu moneda
HackerOne
Essential VDP: gratis. Los planes de pago requieren presupuesto.
HackerOne no publica precios de sus planes de pago
- Essential VDP: gratis, sin suscripción de pago
- VDP de pago: pide presupuesto a ventas
- Triaje gestionado: precio a través de ventas
- Consulta los límites de uso vigentes de Essential
- Revisa las condiciones de exportación y de baja antes de adoptarlo
Planes y costes
Kit publica su precio de €6,99 por usuario al mes e incluye el flujo de Seguridad. Tu equipo se encarga del triaje y de pagar las recompensas que haya.
¿Vienes de HackerOne?
Plantéate Kit para:
- Tiempos de respuesta e historial de cada informe registrados
- Precio mensual publicado
- Plazos de acuse de recibo
- Un security.txt y un formulario de recepción integrado
- Papeleo de recompensas gestionado por tu equipo
Quédate con HackerOne si:
- Quieres investigadores probando tus activos
- Necesitas triaje gestionado
- Usas la API REST
- Te bastan los informes incluidos en Essential VDP
Portabilidad de datos: HackerOne documenta exportaciones en CSV, Markdown y PDF, además de acceso por API. Confirma qué incluye tu plan y exporta antes de dar de baja el servicio.
Gestiona la seguridad con Kit.
El flujo de Seguridad está incluido en el precio de cada usuario de Kit.
$8€6,9929,99 zł£5.99 por usuario al mes
Empieza gratis