Kit vs Intigriti : services de chercheurs et outils de programme de divulgation des vulnérabilités (VDP)
Intigriti fournit une communauté de chercheurs et valide les découvertes avant que votre équipe ne les voie. Kit donne à votre équipe la réception, les délais et les formalités de prime pour traiter les rapports elle-même.
Lequel convient à votre équipe ?
Kit convient aux équipes qui recherchent :
- Un historique de leur processus de divulgation
- Une facturation mensuelle publiée
- Des délais pour qui répond aux rapports en plus de son travail
- Des indicateurs de réponse et de résolution
- Le registre des primes et la collecte des formulaires fiscaux
Intigriti convient aux équipes qui recherchent :
- Des chercheurs externes qui testent leurs actifs
- Des découvertes de vulnérabilités validées
- Un triage géré
- Un service de test sous contrat
- Des services de pentest ou de hacking en direct
- Un prestataire certifié ISO 27001
Ce qu'Intigriti fait bien
Des chercheurs, une API documentée et des certifications de prestataire.
Des chercheurs et des découvertes validées
Intigriti annonce plus de 150 000 chercheurs vérifiés. Le triage géré valide les découvertes avant de les transmettre à votre équipe.
En pratique : Kit ne fournit ni recrutement de chercheurs ni service de validation.
Une API REST entreprise
L'API d'Intigriti expose la preuve de concept, l'impact, les correctifs proposés, les pièces jointes et les vecteurs CVSS. Elle documente aussi des opérations d'écriture et des webhooks signés.
En pratique : Votre équipe peut exporter le détail des rapports ou les relier à des systèmes internes.
Certifications du prestataire
Intigriti est basée en Belgique et met en avant ses certifications ISO 27001 et SOC 2.
En pratique : Ses rapports de prestataire peuvent satisfaire des exigences d'achat que Kit ne peut pas remplir aujourd'hui.
Ce que Kit inclut
Chaque rapport reçoit une échéance et un rappel : aucun ne reste sans réponse pendant que vous livrez. Kit n'apporte ni chercheurs ni triage géré.
Le chercheur voit les pièces manquantes pour son versement
La page du rapport indique si l'accord, le formulaire fiscal ou les informations de paiement manquent. Le chercheur accepte l'accord consigné d'un clic. Tout formulaire fiscal rejeté s'accompagne d'un motif.
Le chercheur peut effectuer l'étape manquante depuis la page de son propre rapport.
Registre des primes et informations de paiement masquées
Kit demande les informations de paiement une fois la prime approuvée et les masque pour vos équipes. Chaque attribution est inscrite dans un grand livre qui interdit toute modification des écritures existantes.
Vous pouvez retracer l'attribution et ses pièces. Votre équipe effectue toujours le paiement.
L'action suivante sur chaque rapport
Kit met en évidence l'étape en cours : Attribution, Évaluation, Décision ou Prime. Faire reculer un rapport exige un commentaire. Un rapport inactif déclenche des rappels, puis une escalade vers les administrateurs.
Le rapport indique ce qu'il reste à faire, et son responsable ne peut pas couper l'escalade finale.
Un tarif mensuel publié
Le flux de travail des rapports de sécurité est inclus dans chaque licence Kit.
Vous pouvez calculer le coût de l'abonnement avant de contacter un commercial.
Ce que Kit n'a pas
Vérifiez ces limites avant de choisir Kit.
Une communauté de chercheurs et un triage géré
Intigriti annonce plus de 150 000 chercheurs vérifiés et propose la validation des découvertes. Kit ne recrute aucun chercheur et ne fournit aucun triage géré.
L'ajouterons-nous ? Non. Kit ne recrutera pas de chercheurs et ne gérera pas de service de triage.
Comptes chercheurs et réputation
Les chercheurs d'Intigriti créent un compte et se construisent une réputation d'un programme à l'autre. Kit identifie les chercheurs dès leur premier rapport et leur donne accès par un lien envoyé par e-mail.
L'ajouterons-nous ? Kit dispose de scores de karma et d'un Hall of Fame optionnel. L'inscription libre des chercheurs et le SSO ne sont pas prévus.
Une API REST pour la sécurité
L'API entreprise d'Intigriti renvoie le corps des rapports, la preuve de concept, les vecteurs CVSS et les pièces jointes. La file de sécurité de Kit passe par MCP et des webhooks, sans API REST.
L'ajouterons-nous ? Une API REST pour la sécurité est à l'étude, mais pas programmée.
Certifications du prestataire
Intigriti met en avant ses certifications ISO 27001 et SOC 2. Kit ne détient ni l'une ni l'autre et héberge son application sur un seul serveur à Nuremberg.
L'ajouterons-nous ? SOC 2 figure sur la feuille de route de Kit. Ne choisissez pas Kit si vos achats l'exigent dès aujourd'hui.
Comment chacun fonctionne
La différence au quotidien.
des outils pour les rapports entrants
Chaque licence Kit à €6,99 inclut le flux de travail des rapports de sécurité : réception, triage, SLA, registre des primes et exports. Votre équipe valide les découvertes et gère les éventuels versements.
services de recherche et de validation
Intigriti dirige des chercheurs vers un périmètre défini et valide leurs découvertes. Le service est cadré avec les ventes et convient aux équipes qui achètent des tests et un triage externes.
Offres et coûts
Kit
€6,99 par utilisateur et par mois
Flux de travail des rapports de sécurité inclus dans l'abonnement Kit à €6,99 par utilisateur et par mois
- Flux de travail des rapports de sécurité inclus dans chaque licence
- Tableau de triage, grand livre, primes et domaine personnalisé inclus
- Soumissions anonymes et formulaire de réception intégrable
- Compteur d'accusé de réception de 72 heures et rapports sur les temps de réponse
- Facturation mensuelle, aucun engagement annuel, résiliation en libre-service
Intigriti
Tarif sur demande (les trois offres)
Intigriti ne publie aucun prix pour ses offres
- Core, Premium et Enterprise sont sur devis
- Tarif fixé par les ventes ; Intigriti indique que vous ne payez que les découvertes validées par son équipe de triage
- API REST et intégrations incluses dans chaque formule
Offres et coûts
Kit publie son prix de €6,99 par utilisateur et par mois et inclut le flux de travail des rapports de sécurité. Votre équipe gère le triage et les éventuels paiements de primes.
Vous quittez Intigriti ?
Pensez à Kit pour :
- Des preuves de votre processus de divulgation
- Un tarif mensuel publié
- Un security.txt, une page de politique et un formulaire de réception
- Un triage assuré par vos propres ingénieurs
- Le registre des primes et les formalités des chercheurs
Restez chez Intigriti si :
- Vous voulez ses chercheurs sur votre périmètre
- Vous avez besoin de découvertes validées avant l'examen par vos ingénieurs
- Vous exigez un prestataire certifié ISO 27001
- Il vous faut un accès REST complet aux rapports
Portabilité des données : L'API d'Intigriti fournit le détail et l'historique des rapports. Son export CSV en lot omet la preuve de concept, l'impact, les messages et les pièces jointes. Planifiez l'export avant de partir.
Gérez vos rapports de sécurité avec Kit.
Le flux de travail des rapports de sécurité est inclus dans chaque licence Kit.
$8€6,9929,99 zł£5.99 par utilisateur et par mois
Essayez gratuitement