Kit vs. Intigriti: servicios de investigación y herramientas para divulgar vulnerabilidades
Intigriti aporta una comunidad de investigadores y valida los hallazgos antes de que los vea tu equipo. Kit le da a tu equipo la recepción, los plazos y el papeleo de recompensas para atender los informes por su cuenta.
¿Cuál encaja con tu equipo?
Kit encaja con equipos que necesitan:
- Un registro de su proceso de divulgación
- Facturación mensual con precio publicado
- Plazos para quien atiende los informes además de su trabajo
- Métricas de respuesta y de resolución
- Registro de recompensas y recogida de formularios fiscales
Intigriti encaja con equipos que necesitan:
- Investigadores externos que prueben sus activos
- Hallazgos de vulnerabilidades validados
- Triaje gestionado
- Un servicio de pruebas contratado
- Servicios de pentesting o de hacking en directo
- Un proveedor con certificación ISO 27001
Lo que Intigriti hace bien
Investigadores, una API documentada y certificaciones del proveedor.
Investigadores y hallazgos validados
Intigriti declara más de 150 000 investigadores verificados. Su triaje gestionado valida los hallazgos antes de enviarlos a tu equipo.
En la práctica: Kit no ofrece ni reclutamiento de investigadores ni servicios de validación.
Una API REST para empresas
La API de Intigriti expone la prueba de concepto, el impacto, las correcciones propuestas, los adjuntos y los vectores CVSS. También documenta operaciones de escritura y webhooks firmados.
En la práctica: Tu equipo puede exportar los detalles de los informes o conectarlos con sus sistemas internos.
Certificaciones del proveedor
Intigriti tiene su sede en Bélgica y anuncia certificaciones ISO 27001 y SOC 2.
En la práctica: Sus informes como proveedor pueden cubrir requisitos de compras que Kit hoy no cumple.
Qué incluye Kit
Cada informe recibe un plazo y un recordatorio, así que ninguno se queda sin respuesta mientras sacas adelante tu trabajo. Kit no aporta investigadores ni triaje gestionado.
El investigador ve qué papeleo de pago falta
La página del informe muestra si falta el acuerdo, el formulario fiscal o los datos de pago. El investigador acepta el acuerdo registrado con un clic. Si se rechaza un formulario fiscal, se indica el motivo.
El investigador puede completar el paso pendiente desde la página de su propio informe.
Registro de recompensas y datos de pago enmascarados
Los datos de pago se piden cuando se aprueba una recompensa, y el equipo los ve enmascarados. Cada recompensa entra en un libro mayor que impide modificar las anotaciones existentes.
Puedes rastrear cada recompensa y su papeleo. El pago lo sigue enviando tu equipo.
La siguiente acción de cada informe
Kit resalta el paso en curso: Asignación, Evaluación, Decisión o Recompensa. Para devolver un informe a un paso anterior hace falta un comentario. Los informes parados generan recordatorios y, después, una escalada a los administradores.
El informe muestra qué hay que hacer, y quien lo lleva no puede silenciar la escalada final.
Precio mensual publicado
El flujo de Seguridad está incluido en el precio de cada usuario de Kit.
Puedes calcular el coste de la suscripción antes de hablar con ventas.
Lo que Kit no tiene
Revisa estos límites antes de elegir Kit.
Una comunidad de investigadores y triaje gestionado
Intigriti declara más de 150 000 investigadores verificados y ofrece la validación de los hallazgos. Kit no recluta investigadores ni presta triaje gestionado.
¿Lo añadiremos? No. Kit no reclutará investigadores ni prestará un servicio de triaje.
Cuentas y reputación de investigadores
En Intigriti, los investigadores se crean una cuenta y acumulan reputación entre programas. Kit identifica al investigador a partir de su primer informe y le da acceso mediante un enlace por correo.
¿Lo añadiremos? Kit tiene puntuación de karma y un Hall of Fame opcional. No está previsto que los investigadores se registren solos ni el inicio de sesión único (SSO).
Una API REST de seguridad
La API de empresa de Intigriti devuelve el cuerpo de los informes, la prueba de concepto, los vectores CVSS y los adjuntos. La cola de seguridad de Kit usa MCP y webhooks, sin API REST.
¿Lo añadiremos? Estamos valorando una API REST de seguridad, pero no está en la planificación.
Certificaciones del proveedor
Intigriti anuncia certificaciones ISO 27001 y SOC 2. Kit no tiene ninguna de las dos y aloja su aplicación en un único servidor en Núremberg.
¿Lo añadiremos? SOC 2 está en la hoja de ruta de Kit. No elijas Kit si tu departamento de compras lo exige hoy.
Cómo funciona cada uno
La diferencia en el día a día.
herramientas para los informes que llegan
Cada usuario de Kit, a €6,99, incluye el flujo de Seguridad: recepción, triaje, SLA, registro de recompensas y exportaciones. Tu equipo valida los hallazgos y gestiona los pagos que haya.
servicios de investigación y validación
Intigriti lleva investigadores a un alcance definido y valida sus hallazgos. El servicio se acota con ventas y encaja con equipos que contratan pruebas y triaje externos.
Planes y costes
Kit
€6,99 por usuario al mes
El flujo de Seguridad está incluido en la suscripción de Kit, a €6,99 por usuario al mes
- El flujo de Seguridad, incluido en el precio por usuario
- Tablero de triaje, libro mayor, recompensas y dominio propio incluidos
- Envíos anónimos y un formulario de recepción que puedes integrar en tu web
- Plazo de acuse de recibo de 72 horas e informes de tiempos de respuesta
- Facturación mensual, sin compromiso anual y baja por tu cuenta
Intigriti
Precio bajo petición (los tres planes)
Intigriti no publica los precios de sus planes
- Core, Premium y Enterprise requieren presupuesto
- Precio fijado por ventas; Intigriti afirma que solo pagas por los hallazgos que valida su equipo de triaje
- API REST e integraciones incluidas en cada paquete
Planes y costes
Kit publica su precio de €6,99 por usuario al mes e incluye el flujo de Seguridad. Tu equipo se encarga del triaje y de pagar las recompensas que haya.
¿Vienes de Intigriti?
Plantéate Kit para:
- Pruebas de tu proceso de divulgación
- Precio mensual publicado
- Un security.txt, una página de política y un formulario de recepción
- Triaje en manos de tus propios ingenieros
- Registro de recompensas y papeleo de los investigadores
Quédate con Intigriti si:
- Quieres que sus investigadores prueben tu alcance
- Necesitas hallazgos validados antes de que los revise ingeniería
- Exiges que el proveedor tenga la certificación ISO 27001
- Necesitas acceso completo a los informes por REST
Portabilidad de datos: La API de Intigriti ofrece los detalles y el historial de cada informe. Su CSV por lotes omite la prueba de concepto, el impacto, los mensajes y los adjuntos. Planifica la exportación antes de irte.
Gestiona la seguridad con Kit.
El flujo de Seguridad está incluido en el precio de cada usuario de Kit.
$8€6,9929,99 zł£5.99 por usuario al mes
Empieza gratis