Kit vs. YesWeHack: servicios de investigación y seguimiento de informes
YesWeHack ofrece una comunidad de investigadores, servicios gestionados y emisión de CVE. Kit le da a tu equipo la recepción, los plazos de respuesta y el registro de recompensas para atender los informes por su cuenta. No aporta investigadores.
¿Cuál encaja con tu equipo?
Kit encaja con equipos que necesitan:
- Un registro de su proceso de divulgación
- Facturación mensual con precio publicado
- Recepción de los informes que llegan por su cuenta
- Papeleo de los investigadores y registro de recompensas
- Una página de política, security.txt y plazos de respuesta
YesWeHack encaja con equipos que necesitan:
- Investigadores que prueben activamente sus activos
- Su alojamiento en la UE documentado y certificaciones del proveedor
- Bug bounty o pentests acreditados
- Un equipo de triaje gestionado
- Acceso REST e integraciones con gestores de incidencias
- Un servicio de pruebas contratado
Lo que YesWeHack hace bien
Una comunidad de investigadores, certificaciones del proveedor y más servicios de pruebas.
Una comunidad de investigadores
YesWeHack declara más de 160 000 hackers éticos y promociona los Featured VDPs entre esa comunidad.
En la práctica: Kit ofrece un canal de recepción para investigadores que te encuentran por su cuenta.
Alojamiento en la UE y certificaciones
YesWeHack documenta alojamiento en la UE en una nube privada con cualificación SecNumCloud, ISO 27001 e ISO 27017, y acreditación CREST.
En la práctica: Esas credenciales pueden cubrir requisitos de compras que Kit hoy no cumple.
Bug bounty, pentesting y CVE
YesWeHack ofrece servicios más allá del VDP, como bug bounty, pentesting y emisión de CVE como CNA.
En la práctica: Puedes contratar más pruebas al mismo proveedor. Kit no ofrece servicios de pruebas ni emite CVE.
Qué incluye Kit
Cada informe recibe un plazo y un recordatorio, así que ninguno se queda sin respuesta mientras sacas adelante tu trabajo. Kit no aporta investigadores ni triaje gestionado.
El investigador ve qué papeleo de pago falta
La página del informe muestra si falta el acuerdo, el formulario fiscal o los datos de pago. El investigador acepta el acuerdo registrado con un clic. Si se rechaza un formulario fiscal, se indica el motivo.
El investigador puede completar el paso pendiente desde la página de su propio informe.
La siguiente acción de cada informe
Kit resalta el paso en curso: Asignación, Evaluación, Decisión o Recompensa. Para devolver un informe a un paso anterior hace falta un comentario. Los informes parados generan recordatorios y, después, una escalada a los administradores.
El informe muestra qué hay que hacer, y quien lo lleva no puede silenciar la escalada final.
Herramientas de triaje para tu asistente
Conecta un cliente MCP para leer los informes y usar prompts guiados de triaje, evaluación, aprobación de recompensas y análisis posincidente. El acceso de escritura requiere consentimiento y el rol adecuado.
Las respuestas a los investigadores se guardan como borrador salvo que un administrador active el envío directo. El texto de quien informa se marca como no fiable.
Precio mensual publicado
Seguridad va incluida en el precio por usuario de Kit (€6,99). No hay nada más que comprar.
Puedes calcular el coste de la suscripción antes de hablar con ventas.
Lo que Kit no tiene
Revisa estos límites antes de elegir Kit.
Acceso REST y sincronización con gestores de incidencias
YesWeHack documenta una API y sincroniza los informes con GitHub, GitLab, Jira y ServiceNow. La cola de seguridad de Kit usa MCP y webhooks, sin API REST.
¿Lo añadiremos? Una API REST de seguridad no está en la planificación.
Emisión de CVE
YesWeHack es una autoridad de numeración CVE (CNA). Kit no puede reservar ni emitir CVE.
¿Lo añadiremos? No. Kit no tiene previsto convertirse en CNA.
Traducciones propias del portal
YesWeHack admite traducciones aportadas por el cliente para las páginas del programa de divulgación de vulnerabilidades (VDP). El portal de Kit está disponible en cinco idiomas; su security.txt anuncia el inglés.
¿Lo añadiremos? Es posible que añadamos más idiomas mantenidos por nosotros. No está previsto que el cliente aporte sus propias traducciones del portal.
Una comunidad de investigadores
YesWeHack declara más de 160 000 investigadores y destaca a su comunidad los Featured VDPs. Kit no recluta investigadores; la gente encuentra tu formulario publicado o tu security.txt.
¿Lo añadiremos? No. Kit no gestionará un mercado de investigadores.
Certificaciones del proveedor
YesWeHack tiene ISO 27001 e ISO 27017, acreditación CREST y alojamiento en una nube privada con cualificación SecNumCloud. Kit no tiene ninguna de ellas y funciona en un único servidor en Núremberg.
¿Lo añadiremos? No están previstas ni la acreditación CREST ni la cualificación SecNumCloud.
Cómo funciona cada uno
La diferencia en el día a día.
para quien atiende informes de seguridad además de su trabajo
Cada usuario de Kit, a €6,99, incluye el flujo de Seguridad: recepción, triaje, SLA, registro de recompensas y exportaciones. Tu equipo valida los hallazgos y gestiona los pagos que haya.
investigadores y servicios de pruebas
YesWeHack ofrece acceso a investigadores, VDP gestionados, bug bounty y pentesting. Su alojamiento y sus certificaciones sirven a compradores con requisitos concretos sobre el proveedor.
Planes y costes
Kit
€6,99 por usuario al mes
Precio publicado, facturación mensual, cancela cuando quieras
- El flujo de Seguridad, incluido en el precio por usuario
- Tablero de triaje, plazo de acuse de recibo de 72 horas y exportaciones para tu propia auditoría SOC 2
- Envíos anónimos y un formulario de recepción que puedes integrar en tu web
- Matriz de recompensas, libro mayor de solo anotación, recogida de W-9 / W-8BEN
- Integraciones con Slack, Jira, Linear, PagerDuty y Vanta
YesWeHack
Pide presupuesto a ventas
Pide presupuesto para el servicio y el soporte que necesites
- Precio del VDP gestionado disponible a través de ventas
- MyOpenVDP es una herramienta aparte, gratuita, que alojas tú
- API mediante tokens de acceso personales; las aplicaciones de API las activa tu gestor de cuenta
- Parte de la comunicación de triaje depende de la suscripción
- Su oferta de VDP no incluye recompensas
Planes y costes
Kit publica su precio de €6,99 por usuario al mes e incluye el flujo de Seguridad. Tu equipo se encarga del triaje y de pagar las recompensas que haya.
¿Vienes de YesWeHack?
Plantéate Kit para:
- Pruebas de un proceso de divulgación
- Precio mensual publicado
- Registro de recompensas y papeleo de los investigadores
- El flujo de Seguridad, incluido en el precio por usuario
- Una página de política publicada y un security.txt
Quédate con YesWeHack si:
- Necesitas su alojamiento en la UE documentado y sus certificaciones
- Quieres investigadores probando tus activos
- Necesitas bug bounty y pentests acreditados del mismo proveedor
- Usas su API REST o sus integraciones con gestores de incidencias
Portabilidad de datos: YesWeHack exporta los informes en CSV, XLS, JSON y PDF. Exporta antes de terminar tu contrato.
Gestiona la seguridad con Kit.
El flujo de Seguridad está incluido en el precio de cada usuario de Kit.
$8€6,9929,99 zł£5.99 por usuario al mes
Empieza gratis