Twój pierwszy program ujawniania podatności. Aktywny w 5 minut.

VDP to nie bug bounty — nie oferujesz nagród. To udokumentowany, zgodny z przepisami kanał dla badaczy do zgłaszania podatności. SOC 2 Type II, ubezpieczyciele cyber i klienci korporacyjni coraz częściej wymagają dowodu na jego posiadanie. Darmowy plan Kit daje dokładnie to — bez zobowiązań finansowych.

Badacze już sondują Twoją infrastrukturę — po prostu nie mają legalnego kanału do przesłania tego, co znajdą. VDP daje im usankcjonowaną ścieżkę i zapewnia Ci safe harbor. Bez VDP dobrze intencjonalny badacz może upublicznić znaleziska zamiast ryzykować konsekwencje prawne. Z VDP — najpierw przychodzą do Ciebie.

Tak. Przełącz portal w tryb invite-only w ustawieniach portalu bezpieczeństwa, a Kit wygeneruje tajny token dostępu. Udostępnij URL zaproszenia bezpośrednio zaufanym badaczom — jednym kliknięciem otrzymują trwałą sesję. Każdy inny odwiedzający zobaczy formularz prośby o dostęp zamiast ślepego zaułka. Oczekujące prośby pojawiają się na sidebarze z badge'em; jedno kliknięcie zatwierdza prośbę i automatycznie wysyła badaczowi link z zaproszeniem.

Formularz zgłoszeń Kit zawiera CAPTCHA, rate limiting i warstwę screeningu AI, która wychwytuje śmieci zanim trafią do kolejki. W praktyce ponad 80% szumu jest filtrowane automatycznie. Zobaczysz prawdziwe zgłoszenia — nie chaos w skrzynce.

Formularz da Ci przyjmowanie zgłoszeń. Nie da Ci śledzenia SLA, scoringu CVSS, historii statusów, wątków komunikacji z badaczami, wypłat nagród, obsługi dokumentów podatkowych ani eksportu SOC 2 jednym kliknięciem. Kit łączy to wszystko — wdrażasz w jedno popołudnie, nie w sprint inżynieryjny.

Świetnie. Vanta i Drata śledzą, czy posiadasz VDP. Kit go prowadzi. Włącz VDP w Kit, skieruj swoje narzędzie compliance na opublikowany security.txt, a checkbox jest zaznaczony prawdziwym, audytowalnym programem — nie samym dokumentem polityki.

Kit powstał jako platforma rekrutacyjna, ale infrastruktura compliance opiera się na tych samych fundamentach — ustrukturyzowane przyjmowanie zgłoszeń, śledzenie SLA, automatyzacja workflow i eksporty audytowe. Zbudowaliśmy VDP na tej samej bazie, zastosowanej do innego procesu. Kit prowadzi własny VDP na tej platformie. Nasz security.txt jest aktywny. Nasza polityka ujawniania jest opublikowana. Triażujemy każde zgłoszenie, które do nas trafia.

Gdy wpada krytyczne zgłoszenie, Kit natychmiast powiadamia Twój zespół. Dalej: triażujesz zgłoszenie, oceniasz severity za pomocą CVSS v3.1, komunikujesz się z badaczem przez wątkowane wiadomości, przypisujesz zgłoszenie odpowiedniej osobie, śledzisz rozwiązanie na timerze SLA i eksportujesz pełny audit trail, gdy audytor poprosi o dowody. Cały cykl życia jest udokumentowany, z timestampami i gotowy do eksportu.

HackerOne i Bugcrowd oferują darmowe formularze zgłoszeń. Darmowy plan Kit też. Różnica polega na tym, co dzieje się po przyjęciu zgłoszenia: Kit daje śledzenie SLA, scoring CVSS, triaż kanban, komunikację z badaczami, wypłaty nagród i eksporty SOC 2 za 49$/mies. Zarządzane programy HackerOne z porównywalnymi funkcjami operacyjnymi zaczynają się od 22 000$+/rok. Gdy wyrośniesz z Kit, eksportujemy pełną historię programu — podsumowania zgłoszeń, oceny CVSS, wydajność SLA, logi komunikacji i księgę finansową — jako CSV lub PDF. Bez problemów z migracją.

Tak. Pełny eksport konta Kit pakuje każdy rekord VDP — programy, zgłoszenia, oceny, wiadomości, nagrody, wypłaty, profile badaczy i screeningi AI — w strukturalny JSON. Jedno kliknięcie w ustawieniach konta. Masz 7 dni na pobranie archiwum. Twoja historia bezpieczeństwa należy do Ciebie.