Kit vs un buzón security@: el seguimiento de lo que pasa después
Para recibir un informe basta con un buzón security@. Kit añade un responsable, un plazo de respuesta y un registro de cada decisión, además de formularios para el papeleo de las recompensas. Tu equipo sigue revisando cada informe.
¿Cuál encaja con tu equipo?
Kit encaja con equipos que necesitan:
- Tiempos de acuse y de resolución registrados
- Una página de política y un security.txt con avisos de caducidad
- Un historial de responsables y decisiones de cada informe
- Marcado de duplicados y filtrado de envíos
- Papeleo de recompensas y exportaciones
El correo encaja con equipos que necesitan:
- Un canal para unos pocos informes al año
- Ninguna suscripción adicional
- Su proveedor y sus herramientas de correo de siempre
- Una dirección que publicar como contacto de seguridad
- Una cola sencilla con un único responsable
- Las conversaciones guardadas en un archivo de correo
Lo que el correo hace bien
Un canal que ya existe, mensajes exportables y herramientas conocidas.
Usa el servicio de correo que ya tienes
Crea un alias en el servicio de correo que ya usas y asigna a alguien para leerlo. Tienes plantillas públicas de política de divulgación en disclose.io.
En la práctica: Con pocos informes, puede bastar sin otra suscripción.
Mensajes exportables
Los protocolos de correo estándar y las herramientas de exportación del proveedor conservan tus conversaciones sobre informes si cambias de servicio.
En la práctica: Conservas los mensajes originales, aunque los estados de los informes y las métricas requieren registros aparte.
Un canal de contacto conocido
Un investigador puede escribir a una dirección sin crear una cuenta en tu portal. Sirve una dirección desechable, y el correo puede seguir disponible aunque el portal esté caído.
En la práctica: Puedes publicar la misma dirección de contacto en tu web, tu política y tu security.txt.
Lo que incluye Kit
Cada informe tiene un plazo y un recordatorio, así que ninguno se queda sin respuesta mientras tú sigues con tu trabajo. Kit no aporta investigadores ni triaje gestionado.
El investigador ve qué papeleo le falta
La página del informe muestra si falta el acuerdo, el formulario fiscal o los datos de pago. El investigador acepta el acuerdo registrado con un clic. Si se rechaza un formulario fiscal, se indica el motivo.
El investigador completa el paso pendiente desde la página de su propio informe.
La siguiente acción en cada informe
Se destaca el paso actual: Asignación, Evaluación, Decisión o Recompensa. Para hacer retroceder un informe hace falta un comentario. Los informes parados generan recordatorios y, después, una escalada a los administradores.
El informe muestra qué hay que hacer, y su responsable no puede silenciar la escalada final.
Herramientas de triaje para tu asistente
Conecta un cliente MCP para leer los informes y usar prompts guiados de triaje, evaluación, aprobación de recompensas y análisis posteriores. Para escribir hacen falta consentimiento y el rol adecuado.
Las respuestas a investigadores se guardan como borrador salvo que un administrador active el envío directo. El texto de quien reporta se marca como no fiable.
Cronología y exportaciones de cada informe
Kit registra la recepción, el acuse, la evaluación y la resolución como eventos con fecha. Exporta CSV, resúmenes en PDF o el expediente de un informe concreto para revisarlo.
Las métricas de respuesta y resolución salen de eventos registrados. Es tu auditor quien decide si esas pruebas cumplen sus requisitos.
Lo que Kit no tiene
Revisa estos límites antes de elegir Kit.
Otro proveedor y otra suscripción
Kit supone una suscripción más y otro proveedor que revisar. Un alias en tu servicio de correo actual no añade ninguna de las dos cosas. Kit no tiene hoy ninguna certificación SOC 2 ni ISO 27001.
¿Lo añadiremos? Una herramienta alojada siempre suma un proveedor. Kit ofrece facturación mensual y exportaciones en CSV y PDF.
Sin comunidad de investigadores
Ni un buzón ni Kit reclutan investigadores. Tu programa recibe lo que la gente envía a los datos de contacto que publicas.
¿Lo añadiremos? No. Si quieres pruebas externas, recurre a un servicio de investigadores.
Sin API REST de seguridad
Los proveedores de correo ofrecen protocolos estándar y herramientas de exportación. La cola de seguridad de Kit funciona con MCP y webhooks, con exportaciones en CSV y PDF.
¿Lo añadiremos? No hay prevista una API REST de seguridad.
Una suscripción de pago
El correo no cuesta nada extra. Kit se factura por miembro del equipo cuando termina la prueba de 30 días.
¿Lo añadiremos? No hay previsto un plan gratuito independiente. Las cuentas de pago no tienen límite de informes.
Cómo funciona cada uno
La diferencia en el día a día.
un registro estructurado de cada informe
Cada usuario de Kit, a €6,99, incluye el flujo de Seguridad: recepción, triaje, SLA, registro de recompensas y exportaciones. Tu equipo valida los hallazgos y gestiona los pagos que haya.
una conversación compartida
El correo ya recibe informes y guarda la conversación. Tu equipo tiene que llevar el responsable, la severidad y el estado, y calcular después las métricas de respuesta que necesite.
Planes y costes
Kit
€6,99 por usuario al mes
Flujo de Seguridad incluido en la suscripción de Kit, a €6,99 por usuario al mes
- Plazo de acuse de 72 horas con avisos cuando un informe corre riesgo
- Panel de tiempos de respuesta (hasta el acuse y hasta la resolución) y exportaciones para tu propia auditoría SOC 2
- security.txt alojado, con la fecha de caducidad siempre al día
- Envíos anónimos, puntuación CVSS v3.1 y marcado de duplicados
- Libro mayor de recompensas de solo anotación con recogida de W-9/W-8BEN
Un buzón security@
Sin coste adicional
Un alias en el servicio de correo que ya pagas
- Un alias en tu plan de correo actual no suele costar nada extra
- Sin límites ni cargos por informe
- Plantillas de política gratuitas en disclose.io
- El triaje y el seguimiento corren a cargo de tu equipo
- Los estados de los informes y las métricas de respuesta se llevan aparte
Planes y costes
Kit publica su precio, €6,99 por usuario al mes, e incluye el flujo de Seguridad. Tu equipo se encarga del triaje y de pagar las recompensas que haya.
¿Vienes de un buzón security@?
Plantéate Kit para:
- Métricas de respuesta sin repasar hilos antiguos
- Avisos de caducidad del security.txt
- Los posibles informes duplicados, agrupados
- Filtrado de envíos antes de la revisión humana
- Un registro de responsables y decisiones de cada informe
Quédate con el buzón si:
- Recibes pocos informes y puedes seguir cada uno
- Quieres evitar otra suscripción y otra revisión de proveedor
- Prefieres las herramientas de correo que ya usas
- Cada hilo abierto tiene un responsable claro
Portabilidad de datos: Conserva o exporta el correo existente desde tu proveedor. El archivo de correo guarda la conversación, pero convertirla en estados de informe y métricas es trabajo aparte. Kit exporta en CSV y PDF.
Lleva la seguridad con Kit.
El flujo de Seguridad va incluido en cada usuario de Kit.
$8€6,9929,99 zł£5.99 por usuario al mes
Empieza gratis