. Wiadomo, kto działa i do kiedy.

Podatność to luka w zabezpieczeniach, np. błąd w kodzie. Jej wykorzystanie może narazić użytkowników, pracowników, dane i reputację firmy, dlatego potrzebna jest osoba odpowiedzialna za ocenę ryzyka i dopilnowanie rozwiązania.

Badacz wysyła zgłoszenie przez twój portal. Zespół przypisuje osobę odpowiedzialną, odpowiada i pilnuje terminów.

Szczegóły zgłoszenia podatności z oceną ważności i odwołaniem badacza

Daj badaczom miejsce na zgłoszenia i rozmowę.

Ustal zasady testowania. Badacz przesyła kroki odtworzenia błędu i załączniki, a potem rozmawia z zespołem w swoim portalu.

Zasady ujawniania podatności · security.txt · Własna domena

Zobacz, jak działa portal badacza Funkcje bezpieczeństwa
Zgłoszenie SEC-104: SQL injection w wyszukiwarce, kroki odtworzenia błędu, załącznik search-request.log i odpowiedź zespołu.

Uruchom agenta do triażu we własnym CI.

Agent sprawdza jedno zgłoszenie na twoim runnerze GitLab, z wybranym modelem. W zgłoszeniu znajdziesz wyniki odtworzenia błędu, wskazany kod i propozycję poprawki.

Podłącz agenta do triażu

Twój asystent AI · MCP

Sprawdzaj duplikaty, przygotowuj szkice odpowiedzi i korzystaj z narzędzi zgodnie ze swoimi uprawnieniami.

Podłącz asystenta
Kit przekazuje jedno zgłoszenie twojemu runnerowi GitLab z dostępem na godzinę. Wyniki wracają do Kit ze wskazanym kodem i propozycją poprawki do sprawdzenia przez zespół.

Śledź zgłoszenia w Slacku. Zaproś kogoś z zewnątrz.

Aktualizacje zgłoszenia trafiają do jednego wątku w Slacku. Udostępnij zgłoszenie programiście spoza zespołu. Dostęp wymaga potwierdzenia adresu e-mail.

Bez pól z nazwą badacza i adresem e-mail.

Zobacz, jak działają wątki zgłoszeń Zobacz, jak udostępnić zgłoszenie
Wątek w Slacku dla SEC-104 z osobą odpowiedzialną i odpowiedzią zespołu. Osobne potwierdzenie udostępnienia w Kit pokazuje zweryfikowany adres e-mail i dostęp na siedem dni.

Podepnij zadanie. Pobierz dossier incydentu.

Utwórz zadanie w Jira lub Linear ze zgłoszenia. Wyeksportuj historię, ocenę, postmortem i spis dowodów do dossier PDF.

Zadania domyślnie pomijają pełne kroki odtworzenia błędu.

Dossier PDF powstaje w języku angielskim.

Zobacz dossier incydentu
Angielskie dossier incydentu SEC-104 w PDF: historia zgłoszenia, lista plików dowodowych i powiązane zadanie ENG-248 w Linear.

Obsługa zgłoszeń podatności jest w cenie Kit.

29,99 zł za osobę miesięcznie

Płatność co miesiąc. Obsługa zgłoszeń podatności w cenie Kit. Plus podatki.

Pierwsza subskrypcja: 30 dni za darmo. Karta wymagana.

Za dostęp badaczy nie płacisz. Cena bez podatków.

Centrum zaufania Porównaj narzędzia

Częste pytania

Kto analizuje i usuwa podatności?

Twój zespół. Masz narzędzia do przyjmowania zgłoszeń, triażu, rozmowy z badaczem i zbierania dowodów. Subskrypcja nie obejmuje pracy badaczy ani zespołu reagowania.

Obsługa zgłoszenia
Czy możemy ustawić dostęp według roli i modułu?

Tak. Role nadają wstępne uprawnienia. Dla każdego modułu możesz ustawić poziom: brak dostępu, członek lub administrator. Dostęp do poufnych zgłoszeń możesz ograniczyć do wybranych osób w zespole. Administratorzy konta i modułu Bezpieczeństwo zachowują dostęp.

Dostęp do modułów Dostęp do zgłoszeń
Czy musimy oferować nagrody?

Nie. Nagrody są opcjonalne. Ich kwoty zatwierdzają administratorzy modułu Bezpieczeństwo. Rola Finanse pozwala obsługiwać wypłaty i sprawdzać dokumenty podatkowe bez nadawania dostępu do zgłoszeń. Twój zespół przesyła pieniądze i zapisuje potwierdzenie wypłaty.

Wypłaty przez dział finansów
Czy możemy wymagać NDA i formularzy podatkowych przed wypłatą?

Tak. Badacze podają dane do wypłaty w swoim portalu. Możesz wymagać zaakceptowania umowy, w tym NDA, oraz zweryfikowanego formularza W-9 lub W-8BEN przed wypłatą. Zapis akceptacji zawiera treść umowy, czas i adres IP.

Wymagania do wypłaty NDA i warunki programu
Czy możemy prowadzić prywatny program?

Tak. Możesz zapraszać badaczy lub zatwierdzać ich prośby o dostęp.

Dostęp na zaproszenie
Jak chroniony jest formularz przed spamem?

Formularz chronią CAPTCHA i limity żądań. Screening AI zużywa limit AI konta i oznacza zgłoszenia do sprawdzenia. Po wyczerpaniu limitu nadal przyjmujesz zgłoszenia.

Ochrona formularza zgłoszeń
Czy możemy zabrać swoje dane?

Tak. Dane konta wyeksportujesz do JSON, a dossier incydentów do PDF.

Eksport danych konta Dossier incydentu w PDF

29,99 zł za osobę / mies.

Zacznij za darmo