Kit vs une boîte security@ : suivre ce qui se passe ensuite
Une boîte security@ suffit pour recevoir un rapport. Kit ajoute un responsable, une échéance de réponse et une trace de chaque décision, ainsi que des formulaires pour les formalités liées aux primes. Votre équipe continue d'examiner chaque rapport.
Lequel convient à votre équipe ?
Kit convient aux équipes qui recherchent :
- Des délais d'accusé de réception et de résolution enregistrés
- Une page de politique et un security.txt avec alertes d'expiration
- Un historique de la responsabilité et des décisions sur chaque rapport
- Le signalement des doublons et le filtrage des soumissions
- Les formalités liées aux primes et les exports
L'e-mail convient aux équipes qui recherchent :
- Un canal pour quelques rapports par an
- Aucun abonnement supplémentaire
- Leur fournisseur de messagerie et leurs outils actuels
- Une adresse qu'elles peuvent publier comme contact sécurité
- Une file simple avec un seul responsable
- Des conversations conservées dans une archive de messagerie
Ce que l'e-mail fait bien
Un canal existant, des messages exportables et des outils familiers.
Utilise votre service de messagerie existant
Créez un alias sur le service de messagerie que vous utilisez déjà et désignez quelqu'un pour le lire. Des modèles publics de politique de divulgation sont disponibles sur disclose.io.
En pratique : Un petit nombre de rapports peut rester gérable sans abonnement supplémentaire.
Des messages exportables
Les protocoles de messagerie standard et les outils d'export des fournisseurs préservent vos conversations quand vous changez de service.
En pratique : Vous pouvez conserver les messages d'origine, même si les statuts des rapports et les indicateurs exigent des registres à part.
Un canal de contact familier
Un chercheur peut écrire à une adresse sans créer de compte sur votre portail. Une adresse jetable fonctionne, et l'e-mail peut rester disponible quand un portail est en panne.
En pratique : Vous pouvez publier la même adresse de contact sur votre site, dans votre politique et dans votre security.txt.
Ce que Kit inclut
Chaque rapport reçoit une échéance et un rappel : aucun ne reste sans réponse pendant que vous livrez. Kit n'apporte ni chercheurs ni triage géré.
Les chercheurs voient les formalités de paiement manquantes
La page du rapport indique s'il manque l'accord, le formulaire fiscal ou les informations de paiement. Le chercheur accepte l'accord consigné d'un clic. Un formulaire fiscal rejeté est toujours accompagné d'un motif.
Le chercheur peut terminer l'étape manquante depuis la page de son propre rapport.
L'action suivante sur chaque rapport
Kit met en évidence l'étape en cours : attribution, évaluation, décision ou prime. Faire reculer un rapport exige un commentaire. Un rapport inactif déclenche des rappels, puis une escalade vers les administrateurs.
Le rapport indique ce qui reste à faire, et son responsable ne peut pas désactiver l'escalade finale.
Des outils de triage pour votre assistant
Connectez un client MCP pour lire les rapports et suivre des prompts guidés pour le triage, l'évaluation, l'approbation des primes et les post-mortems. L'accès en écriture exige un consentement et le rôle approprié.
Les réponses aux chercheurs sont enregistrées comme brouillons, sauf si un administrateur active l'envoi direct. Le texte du rapporteur est marqué comme non fiable.
Chronologies des rapports et exports
Kit enregistre la réception, l'accusé de réception, l'évaluation et la résolution comme des événements datés. Exportez des CSV, des synthèses PDF ou le dossier PDF d'un rapport pour examen.
Les indicateurs de réponse et de résolution proviennent d'événements enregistrés. Votre auditeur décide si ces preuves répondent à ses exigences.
Ce que Kit n'a pas
Vérifiez ces limites avant de choisir Kit.
Un fournisseur et un abonnement de plus
Kit ajoute un abonnement et un fournisseur à évaluer. Un alias sur votre service de messagerie actuel n'ajoute ni l'un ni l'autre. Kit ne détient aujourd'hui aucune attestation SOC 2 ni ISO 27001.
L'ajouterons-nous ? Un outil hébergé ajoutera toujours un fournisseur. Kit propose une facturation mensuelle et des exports CSV/PDF.
Aucune communauté de chercheurs
Ni une boîte mail ni Kit ne recrutent de chercheurs. Votre programme reçoit ce que les gens envoient via les coordonnées que vous publiez.
L'ajouterons-nous ? Non. Faites appel à un service de chercheurs si vous voulez des tests externes.
Aucune API REST pour la sécurité
Les fournisseurs de messagerie proposent des protocoles standard et des outils d'export. La file des rapports de sécurité de Kit passe par MCP et des webhooks, avec des exports CSV et PDF.
L'ajouterons-nous ? Une API REST pour la sécurité n'est pas prévue.
Un abonnement payant
L'e-mail ne coûte rien de plus. Kit est facturé par utilisateur une fois l'essai de 30 jours terminé.
L'ajouterons-nous ? Une offre gratuite autonome n'est pas prévue. Les comptes payants n'ont aucune limite de rapports.
Comment chacun fonctionne
La différence au quotidien.
un historique structuré des rapports
Chaque licence Kit à €6,99 inclut le flux de travail des rapports de sécurité : réception, triage, SLA, registre des primes et exports. Votre équipe valide les découvertes et gère les éventuels versements.
une conversation partagée
L'e-mail reçoit déjà les rapports et conserve la conversation. Votre équipe doit suivre la responsabilité, la gravité et le statut, puis calculer les indicateurs de réponse dont elle a besoin.
Offres et coûts
Kit
€6,99 par utilisateur et par mois
Flux de travail des rapports de sécurité inclus dans l'abonnement Kit à €6,99 par utilisateur et par mois
- Compteur d'accusé de réception de 72 heures avec alerte en cas de risque
- Tableau de bord des délais de réponse (délai d'accusé de réception, délai de résolution) et exports pour votre propre audit SOC 2
- security.txt hébergé, date d'expiration tenue à jour
- Soumissions anonymes, notation CVSS v3.1, signalement des doublons
- Grand livre des primes inaltérable avec collecte des W-9/W-8BEN
Une boîte security@
Aucun surcoût
Un alias sur le service de messagerie que vous payez déjà
- Souvent aucun surcoût pour un alias sur une offre de messagerie existante
- Aucune limite ni frais liés au nombre de rapports
- Des modèles de politique gratuits disponibles sur disclose.io
- Triage et suivi assurés par votre équipe
- Statuts des rapports et indicateurs de réponse suivis à part
Offres et coûts
Kit publie son prix de €6,99 par utilisateur et par mois et inclut le flux de travail des rapports de sécurité. Votre équipe gère le triage et les éventuels paiements de primes.
Vous quittez la boîte security@ ?
Pensez à Kit pour :
- Des indicateurs de réponse sans relire d'anciens fils
- Des alertes d'expiration du security.txt
- Les doublons probables affichés côte à côte
- Un filtrage des soumissions avant lecture humaine
- Une trace de la responsabilité et des décisions sur chaque rapport
Gardez la boîte mail si vous :
- recevez peu de rapports et pouvez suivre chacun d'eux
- voulez éviter un abonnement et une évaluation de fournisseur de plus
- préférez vos outils de messagerie actuels
- avez un responsable clair pour chaque fil ouvert
Portabilité des données : Conservez ou exportez vos e-mails existants via votre fournisseur. Les archives de messagerie préservent la conversation, mais en tirer des statuts de rapport et des indicateurs demande un travail à part. Kit exporte des CSV et des PDF.
Gérez vos rapports de sécurité avec Kit.
Le flux de travail des rapports de sécurité est inclus dans chaque licence Kit.
$8€6,9929,99 zł£5.99 par utilisateur et par mois
Essayez gratuitement