Obsługa zgłoszeń podatności w Kit.

• Zbierz tytuł, typ podatności, endpoint i opis.
• Dodaj kroki odtworzenia, deklarowany poziom ważności i pliki z dowodami.
• Zapisz akceptację polityki i pokaż potwierdzenie po wysłaniu.

Do 10 plików, każdy poniżej 25 MB, łącznie poniżej 50 MB. Zgłoszenia bez adresu e-mail nadal zawierają metadane wysłania; powiadomienia e-mail i tożsamość w portalu wymagają adresu.

• Wybierz logo, kolory, hasło i widoczność marki.
• Korzystaj z hostingu Kit lub zweryfikowanej własnej domeny bezpieczeństwa.
• Przejdź konfigurację, zobacz podgląd wersji roboczych i włącz lub wstrzymaj przyjmowanie zgłoszeń.

Jedno konto ma jeden program bezpieczeństwa. Publiczny dostęp wymaga aktywnego programu; własne domeny wymagają dostępu do Bezpieczeństwa w subskrypcji.

• Wymień cele w zakresie, wyłączone obszary i typy podatności.
• Skopiuj skonfigurowany zakres jako Markdown.
• Opublikuj politykę ujawniania, opcjonalny tekst safe harbor i zasady uczestnictwa.

Safe harbor to zobowiązanie zapisane w twojej polityce. Sprawdzanie zakresu korzysta ze skonfigurowanych ciągów określających cele i typów podatności; Kit nie odkrywa twojej powierzchni ataku.

• Skopiuj numer zgłoszenia i sprawdź czas wysłania.
• Przeczytaj ponownie opis i kroki odtworzenia.
• Zobacz nazwy załączników bez ujawniania linków do pobrania.

Linki z potwierdzenia dają dostęp każdemu, kto je ma, przez 90 dni. Potwierdzenie nie zawiera notatek wewnętrznych i jest osobne od rozmowy wymagającej uwierzytelnienia.

• Otwórz magic link i potwierdź tożsamość badacza.
• Sprawdź dowody, status, ważność ustaloną przez zespół i wynik CVSS.
• Utwórz nowe zgłoszenie w aktywnym programie publicznym.

Wymagany jest istniejący rekord badacza. Linki logowania wygasają po siedmiu dniach, a nowe zastępują starsze. Notatki wewnętrzne, wektory CVSS personelu i prywatne narzędzia zespołu pozostają ukryte.

• Śledź wiadomości na bieżąco, w kolejności wysłania.
• Poproś o wyjaśnienie w tej samej rozmowie.
• Śledź nieprzeczytane wiadomości osobno dla każdego członka zespołu.

Notatki wewnętrzne i niewysłane szkice pozostają prywatne. Wysyłanie wiadomości w portalu badacza kończy się po odrzuceniu lub opłaceniu zgłoszenia.

• Przełączaj widoki wszystkich zgłoszeń, własnych i zespołu; sprawdzaj sprawy wymagające uwagi na stronie głównej i w podsumowaniach dziennych, jeśli są włączone.
• Szukaj po ID lub tytule; filtruj status, ważność, osobę odpowiedzialną i wynik przeglądu jakości.
• Sortuj według SLA lub daty zgłoszenia; przypisuj lub odrzucaj wybrane zgłoszenia zbiorczo.

Liczniki respektują dostęp do zgłoszeń; wyszukiwanie tytułów obejmuje 500 najnowszych widocznych zgłoszeń. Podsumowania strony głównej uwzględniają preferencje i pomijają rutynowe kolejki bez zmian lub bez spraw. Otwieraj dostępne dla ciebie zgłoszenia i działania przez OmniSearch.

• Korzystaj z kalkulatora bazowego CVSS v3.1.
• Porównaj ważność deklarowaną przez badacza z decyzją zespołu.
• Zobacz sugestię skonfigurowanego przedziału nagrody.

Obecny kalkulator korzysta z metryk bazowych CVSS v3.1. Ocenę wystawia personel.

• Wybierz jedną aktywną osobę odpowiedzialną za zgłoszenie.
• Użyj skonfigurowanego przypisania domyślnego lub osoby dyżurującej.
• Zachowaj zapis przekazania sprawy między osobami.

Samo przypisanie nie daje dostępu do zgłoszenia z ograniczonym dostępem.

• Pokaż skonfigurowane cele na stronie polityki i w llms.txt.
• Śledź odliczanie ze stanami „w terminie”, „zagrożony” i „po terminie”.
• Uporządkuj kolejkę według terminu odpowiedzi.

Odliczanie biegnie od wysłania zgłoszenia przez wszystkie otwarte stany. Cele rozwiązania obsługują progi bezczynności i podsumowania historyczne; są skonfigurowanym zobowiązaniem, bez gwarancji obsady zespołu reagującego.

• Wybierz powód dotyczący duplikatu, zakresu lub odtworzenia.
• Zachowaj prywatne uzasadnienie przy decyzji.
• Zachowaj zmianę stanu na osi czasu zgłoszenia.

Decyzję podejmuje personel. Wynik informacyjny jest osobnym rozstrzygnięciem.

• Pisz notatki ogólne, oceny lub decyzje, wspominaj członków zespołu i przypnij jedną notatkę.
• Sprawdź, kto z personelu oglądał zgłoszenie i kiedy ostatnio je otworzył.
• Śledź status, ważność, przypisanie, wiadomości, analizy po incydencie, udostępnienia i zdarzenia integracji.

Notatki są dostępne tylko dla uprawnionego zespołu. Śledzenie wyświetleń można wyłączyć. Zapis czynności lub wyświetlenia nie dowodzi naprawy ani uwagi poświęconej sprawie.

• Współdziel jeden otwarty szkic z zapisem autorów edycji i wysłania.
• Zobacz ostrzeżenie, jeśli badacz odpowiedział od czasu utworzenia szkicu.
• Korzystaj z kontekstu wątku przy sugestiach, a gdy jest niedostępny, z szablonu.

Szkice nie liczą się jako wysłane odpowiedzi. Odpowiedzi tworzone przez agenta w rozmowie domyślnie pozostają niewysłanymi szkicami. Administrator programu może włączyć bezpośrednie wysyłanie. Zmiany statusu lub nagrody wykonane z odpowiednimi uprawnieniami nadal mogą uruchamiać standardowe powiadomienia. Agent nie może po cichu zastąpić pracy człowieka.

• Wstaw potwierdzenie odbioru, prośbę o wyjaśnienie, walidację, odrzucenie lub ofertę nagrody.
• Ustal domyślne treści konta i nadpisania w programie.
• Zobacz tekst z uzupełnionymi zmiennymi przed zapisaniem lub wysłaniem odpowiedzi.

Można zarządzać jedenastoma typami szablonów, ale pięć rodzajów odpowiedzi trafia do edytora. Automatyczne e-maile z potwierdzeniem odbioru, zmianą statusu i logowaniem korzystają ze stałych szablonów pocztowych.

• Zastosuj nazwę programu, logo konta i kolory marki.
• Utwórz tożsamość security@ przez gotową integrację pocztową.
• Wysyłaj z własnego adresu przy aktywnej funkcji send-as w Startupkit Email.

Własny adres nadawcy wymaga aktywnego send-as w Startupkit Email i DKIM. W przeciwnym razie poczta wychodzi z adresu Kit. Przychodzące e-maile nie tworzą zgłoszeń podatności ani nie aktualizują rozmów.

• Otwórz sugestie podobnych i powiązanych zgłoszeń.
• Korzystaj z dopasowań tego samego typu, gdy embeddingi są niedostępne.
• Otwieraj bezpośrednie linki do zgłoszeń, do których masz dostęp.

Podobieństwo sugeruje porównanie; o duplikacie decyduje personel. Zgłoszenia z ograniczonym dostępem pozostają ukryte przed nieuprawnionymi osobami.

• Zobacz zalecenia „Przepuść”, „Do przeglądu” lub „Oznacz”.
• Sprawdź wskazane zastrzeżenia do jakości.
• Filtruj skrzynkę według wyniku przeglądu jakości.

Przegląd wymaga skonfigurowanego dostawcy i limitu AI. Zalecenia nie odrzucają zgłoszeń.

• Przeczytaj werdykt, technikę i wskazane pole lub wiadomość.
• Odróżnij zgłoszenia podatności od ponagleń, wiadomości kontaktowych, próśb o pomoc i testów.
• Przekaż ostrzeżenie w uprawnionych odczytach MCP i asystenta.

Kontrole mogą być niedostępne. Ostrzeżenie nie blokuje zgłoszenia ani dozwolonej czynności, a wynik bez ostrzeżeń niczego nie gwarantuje.

• Szukaj tożsamości badaczy i filtruj historię ich zgłoszeń.
• Sprawdzaj ważność, nagrody i karmę obok linków do zgłoszeń.
• Zobacz znacznik małej przydatności zgłoszeń w programie i jego liczniki po co najmniej pięciu zgłoszeniach.
• Jako administrator zapisuj przez asystenta korekty karmy z powodem z listy, autorem zmiany i opcjonalnymi dowodami.

Znacznik korzysta z reguły zliczającej reputację, która uwzględnia zgłoszenia oczekujące. Nie odrzuca, nie blokuje ani nie obniża ważności. Globalna karma nie dowodzi wiarygodności w konkretnym programie.

• Dopasuj wzorce endpointów i pokaż powód sugestii obszaru.
• Przypisz osobę odpowiedzialną za komponent, gdy zgłoszenie nie ma opiekuna.
• Archiwizuj komponenty z zachowaniem historii zgłoszeń.

Sugestie wymagają potwierdzenia przez człowieka. Katalog kieruje do znanych obszarów; nie odkrywa zasobów ani nie zastępuje już przypisanej osoby.

• Śledź aktywność zespołu za pomocą konfigurowanej sekwencji przypomnień.
• Odłóż przypomnienie o trzy lub siedem dni w granicach limitu cyklu.
• Zaznacz, gdy zespół czeka na wyjaśnienie od badacza.

Przypomnienia pomijają aktywne odroczenia, zgłoszenia informacyjne i oczekiwanie na badacza spełniające warunki. Odroczenie przesuwa cykl, ale nie resetuje licznika zgłoszenia.

• Wybierz czas lokalny i konkretnych członków zespołu.
• Otrzymaj powiadomienie w Kit; e-mail jest osobną opcją.
• Oznacz jako wykonane, otwórz ponownie lub pobierz przypomnienie kalendarza ICS.

Badacze nigdy nie są odbiorcami. Przy dostarczeniu ponownie sprawdzany jest dostęp do zgłoszenia. Autor edytuje przypomnienie, a uczestnicy mogą je wykonać lub otworzyć ponownie. Eksport kalendarza zapisuje stan w danej chwili i nie synchronizuje zmian.

• Ustawiaj zmiany ręcznie lub korzystaj z rotacji dziennych i tygodniowych.
• Uwzględniaj święta i informuj administratorów o brakach obsady.
• Uwzględniaj otwartą pracę, zbliżające się terminy i aktywność zmiany w podsumowaniach przez Slack lub e-mail.

Wbudowana rotacja wymaga co najmniej dwóch osób. Synchronizacja grafiku PagerDuty wymaga skonfigurowanego połączenia.

• Wybierz zdarzenia nowego zgłoszenia, SLA, krytycznej oceny i eskalacji.
• Przypisz ważność incydentu, skonfiguruj powtórki po przekroczeniu terminu i synchronizuj osobę dyżurującą.
• Pokaż potwierdzenia i rozwiązania z PagerDuty przekazane przez podpisane webhooki.

PagerDuty wymaga połączenia z twoją usługą i pasującego członka zespołu Kit. Alerty z ograniczoną treścią chronią zgłoszenia z ograniczonym dostępem; rozwiązanie incydentu nie weryfikuje poprawki.

• Wybierz projekt lub zespół i powiąż ważność z priorytetem.
• Wyślij wybrane komentarze o etapach pracy i zatwierdzone szczegóły podatności.
• Zobacz zapisany status, ostatnią synchronizację, błędy i zerwane linki.

Połączenia wymagają konfiguracji dostawcy. Szczegóły podatności wymagają zgody programu i zgody na każde przesłanie. Status ukończenia zadania nie rozwiązuje zgłoszenia ani nie dowodzi wdrożenia; odłączenie zachowuje zadanie w zewnętrznym systemie.

• Podłącz pracę z GitHub, GitLab, Jira lub Linear.
• Dodaj własne etykiety i wewnętrzne adresy URL.
• Otwieraj powiązane odnośniki z osi czasu zgłoszenia.

Te odnośniki są tylko dla personelu. Kit nie pobiera ich treści, nie synchronizuje statusu ani nie wnioskuje o wdrożeniu.

• Zachowaj osobne stany „Rozwiązane” i „Poprawka zweryfikowana”.
• Zapisz osobę podejmującą decyzję i czas.
• Dodaj opcjonalną notatkę z weryfikacji.

Kit nie wymaga ani samodzielnie nie weryfikuje dowodu wdrożenia lub ponownego testu badacza przy tej zmianie stanu.

• Zapisz przyczynę źródłową i działania naprawcze.
• Wpisz daty wykrycia i rozwiązania.
• Zachowaj historię wersji, do której można tylko dopisywać.

Czas naprawy wynika z dat wpisanych przez zespół, a nie z obserwacji czasu wdrożenia.

• Używaj własnego repozytorium, modelu i promptów z tokenem uruchomienia o ograniczonym zakresie.
• Śledź repozytorium, commit, postęp pipeline, błędy i przekroczenie czasu.
• Sprawdzaj tekst proof of concept, wymianę HTTP, wynik narzędzi i zakres badania osobno od werdyktu.

Tylko GitLab; wymaga konfiguracji i dostępu do Bezpieczeństwa. Uruchomienia kończą się po skonfigurowanym limicie od 1 do 45 minut. Do ośmiu elementów dowodowych, po 64 KiB i łącznie do 256 KiB. Zwrócone twierdzenia nigdy nie zmieniają oceny automatycznie.

• Pokaż własny komunikat i zmieniony opis czasu odpowiedzi na formularzu, potwierdzeniach i stronach zgłoszeń.
• Opcjonalnie wyślij jeden komunikat dla spełniających warunki nieruszonych zgłoszeń po włączeniu.
• Pozwól badaczom dopisać krótką prośbę o aktualizację i zobaczyć termin kolejnej dostępnej prośby.

Komunikaty kolejki są domyślnie wyłączone. Prośby dotyczą otwartych zgłoszeń po przekroczeniu początkowego terminu lub 14 dniach bez aktywności, z siedmiodniowym odstępem; nie zmieniają ważności.

• Zachowaj uzasadnienie przy zgłoszeniu.
• Pokaż wyniki oczekujące, przyjęte lub odrzucone.
• Stosuj skonfigurowany limit odwołań i dopuszczaj jedno oczekujące odwołanie naraz.

Dopuszczone stany to odrzucone, informacyjne, zwalidowane, rozwiązane i poprawka zweryfikowana. Opłacone zgłoszenia są wyłączone. Przyjęcie odwołania od zamkniętego zgłoszenia może je otworzyć ponownie; Kit nie zapewnia niezależnego arbitrażu.

• Oferuj na równych zasadach wyróżnienie pod nazwą, anonimowe i brak wpisu.
• Pozwól badaczowi edytować publiczną nazwę i zachowaj odpowiedź dotyczącą zgody.
• Pokaż, które programy go wymieniają, i respektuj globalną odmowę w powiązanych wpisach.

Linki prośby wygasają po 30 dniach, a ponowienie prośby bez odpowiedzi wymaga siedmiu dni przerwy. Odpowiedź pod nazwą zmienia globalną nazwę badacza. Sama zgoda nie publikuje wyróżnienia; adres e-mail profilu jest tylko do odczytu.

• Przypinaj wybrane wpisy z liczbą zgłoszeń i notatkami o wkładzie.
• Dodaj opcjonalny link zewnętrzny do strony wyróżnienia.
• Zapisuj ręcznie wyróżnienia za pracę sprzed wdrożenia Kit.
• Przeglądaj sugerowane wyróżnienia i prośby oczekujące na zgodę.

Powiązani badacze muszą wyraźnie wybrać wyróżnienie pod nazwą lub anonimowe. Odmowa ukrywa powiązane wpisy i stałe linki. Ręczne wpisy są treścią personelu; Hall of Fame można wyłączyć.

• Ogranicz formularze zgłoszeń i usuwania zagrożeń wspólnym zaproszeniem.
• Sprawdź krótką prośbę badacza o dostęp.
• Wysyłaj zatwierdzone zaproszenia e-mailem i zmieniaj token programu.

Link ogranicza przyjmowanie zgłoszeń, a nie publiczną politykę ani wszystkie endpointy odkrywania. Nie jest indywidualnym członkostwem. Zmiana tokenu nie odbiera już przyznanych sesji przeglądarki.

• Zobacz podgląd security.txt i wysyłaj ostrzeżenia o wygaśnięciu przez Slack.
• Podłącz llms.txt z wymaganymi polami, limitami załączników i wskazówkami zgłoszenia.
• Udostępnij mapę strony portalu i robots.txt dla aktywnych programów publicznych.

Zmiany pliku kontaktowego wymagają ręcznego zapisu. Ostrzeżenia o wygaśnięciu korzystają z zapisanej daty. llms.txt opisuje osobiste wysłanie przez formularz internetowy; mapa strony i robots.txt wymagają aktywnego programu publicznego.

• Skopiuj fragment SDK lub bezpośredni adres URL iframe.
• Korzystaj z automatycznego dopasowania wysokości iframe.
• Wybierz jasny lub ciemny motyw i skonfiguruj dozwolone źródła osadzania.

To osadzony formularz internetowy. Pusta lista dozwolonych źródeł nie nakłada ograniczeń; osadzenie nie udostępnia publicznego API do wysyłania zgłoszeń.

• Korzystaj z pola pułapki, skonfigurowanego Turnstile i progów serii żądań.
• Sprawdzaj blokady adresów e-mail lub IP, ich czas i odrzucone próby.
• Oznaczaj możliwe błędne blokady badaczy z mocnymi wynikami i zapisuj ręczne blokady lub odblokowania.

Kontrole ograniczają nadużycia, ale nie gwarantują poprawnych zgłoszeń. Obowiązują stałe limity internetowe i limity programu. Przy błędach pozwalających ponowić próbę tekst pozostaje, lecz pliki trzeba dodać ponownie; przypisanie osoby za wspólnym IP jest przybliżone.

• Ustal minimalne i maksymalne kwoty dla sześciu poziomów ważności.
• Opcjonalnie opublikuj macierz i wyjaśnij ocenę.
• Włącz uznaniowe bonusy z osobnym limitem.
• Zatwierdź bezpośrednio nagrodę lub bonus spełniający warunki, bez propozycji zespołu.

Limity nagród wynikające z macierzy zależą od oceny. Zerowe poziomy bez bonusów pozwalają prowadzić program tylko z wyróżnieniami; puste poziomy pozwalają przyznawać nagrody uznaniowe. Limity nie tworzą budżetu ani depozytu.

• Korzystaj z głosowania w ciemno lub opcjonalnego wyniku na bieżąco, z komentarzami i kwotami alternatywnymi.
• Oznacz wcześniejsze głosy jako wymagające ponownego głosu, gdy kwota się zmieni.
• Poproś asystenta o dostępne wcześniejsze nagrody, podsumowane kwoty i ostatnie przykłady.

Propozycje pozostają prywatne do zatwierdzenia nagrody. Zatwierdzenie nie przesyła pieniędzy. Zapytania o poprzednie nagrody obejmują wszystkie ich rodzaje i nie filtrują waluty; to historia wewnętrzna, nie dane porównawcze rynku.

• Zapisz różnicę ze znakiem względem poprzedniej kwoty.
• Opcjonalnie wyjaśnij zmianę badaczowi.
• Zastąp wycofaną nagrodę bez zmiany werdyktu zgłoszenia.

Zakończone lub trwające wypłaty blokują korekty i wycofanie. Powiadomienie o obniżeniu wymaga notatki.

• Przechodź przez progi 1,1×, 1,25× i 1,5×.
• Ogranicz dodatkową kwotę na zgłoszenie.
• Dodaj osobiste powiadomienie lub uruchom mnożnik bez powiadomienia.

Mnożniki działają przez 7–90 dni. Postęp wynika ze zwalidowanych zgłoszeń o ważności co najmniej średniej, które spełniają warunki. Warunki utrwalają się przy wysłaniu, ale kwalifikacja zależy od ocenionej ważności; bonusy nie zwiększają postępu.

• Wybierz wymagania umowy, zweryfikowanego dokumentu podatkowego i weryfikacji poprawki.
• Wybierz dozwolone metody i opcjonalnie poleć jedną z nich; badacze podają lub aktualizują swoje dane PayPal lub bankowe.
• Ustal walutę programu i minimalną wypłatę.

Domyślnie wymagane są akceptacja umowy, weryfikacja dokumentu podatkowego i weryfikacja poprawki. Zespół wysyła środki przez własnego dostawcę płatności; Kit zapisuje przebieg pracy.

• Korzystaj z wbudowanej umowy NDA lub tekstu umowy programu.
• Zbierz wyraźną akceptację na stronie zgłoszenia badacza.
• Zachowaj zaakceptowany tekst, czas i IP mimo późniejszych zmian.

Dostępna jest tylko umowa typu NDA. To opcjonalny warunek wypłaty zatwierdzonej nagrody, a nie dostępu do programu. Kit nie sprawdza tu tożsamości ani nie świadczy usługi podpisu cyfrowego.

• Filtruj rekordy gotowe, zablokowane, przekazane finansom, wypłacone i nieudane.
• Grupuj wspólne blokady według badacza oraz sprawdzaj oczekujące kwoty i najstarszą nagrodę.
• Przypominaj zespołowi, dopóki nagroda jest gotowa; resetuj cykl po zmianie blokad.

Sumy kolejki to zapisane kwoty, nie przechowywane środki. Przypomnienia nie przesyłają pieniędzy i kończą się, gdy przy nagrodzie nie można już podjąć działania.

• Zbierz bieżące blokady zależne od badacza we wszystkich jego nagrodach.
• Podaj bezpośrednie linki do wymaganych czynności w portalu.
• Sprawdź czas ostatniego przypomnienia i zastosuj przerwę przed ponowieniem.

Przypomnienie wysyła personel. Nie obejmuje zatwierdzeń i weryfikacji zależnych od personelu, nagród poniżej minimum ani nierozstrzygniętych limitów nagród. To osobna czynność od automatycznych przypomnień dla zespołu o gotowych wypłatach.

• Skonfiguruj adres e-mail finansów.
• Udostępnij dane do wypłaty przez podpisaną stronę; finanse nie potrzebują konta w Kit.
• Zapisz numer transakcji i dane osoby potwierdzającej.

Finanse planują przelew poza Kit. Potwierdzenie jest zapisem człowieka, nie uzgodnieniem z bankiem. Bez adresu finansów personel zapisuje wynik ręcznie.

• Rozróżniaj błędne dane, zwrócone płatności i nieobsługiwane metody.
• Poproś badacza o nowe dane.
• Zastąp wcześniejszą próbę z zachowaniem historii.

Błąd typu „Inny” pozostaje widoczny tylko dla personelu, dopóki nie poprosi on wyraźnie o dane. Nieobsługiwana metoda może wymagać zaoferowania innej drogi płatności przez program.

• Zobacz w powiadomieniu szczegóły zatwierdzenia, korekt i zakończenia wypłaty.
• Wykrywaj różnice między kwotą nagrody a sumą zatwierdzoną w księdze finansowej.
• Poproś o niezależne sprawdzenie dużych podwyżek nagrody lub nieczytelnej historii zatwierdzeń, jeśli wszystkie czynności wykonała jedna osoba.

Rutynowa wypłata odnotowana przez osobę, która ją zatwierdziła, nie wywołuje powiadomienia. Alerty o potrzebie sprawdzenia pomijają osobę odnotowującą wypłatę. Powstają po zapisie zakończenia wypłaty; nie blokują jej ani nie przesyłają pieniędzy. E-maile uwzględniają właściwe preferencje powiadomień i trybu urlopowego.

• Korzystaj z podglądu obrazów stron przy przeglądzie PDF.
• Zapisuj powody odrzucenia i osobę sprawdzającą.
• Sprawdzaj otwarcia dokumentu, pobieraj oryginały i wysyłaj zaplanowane powiadomienia o odnowieniu.

Dostęp wymaga relacji wynikającej z przyznanej nagrody oraz uprawnień personelu lub finansów. Powiadomienia o odnowieniu korzystają z trzyletniego progu przyjętego w Kit, a nie ustalenia prawnego terminu ważności. Przegląd nie składa deklaracji i nie zapewnia porady podatkowej.

• Zapisuj osobę i czas każdego zdarzenia.
• Odróżniaj kwotę korekty od wynikowej nagrody.
• Oddzielaj zakończone wypłaty od zatwierdzeń.

Wpisy księgi zapisują potwierdzenia płatności. Kit nie przesyła środków ani nie uzgadnia rachunków bankowych.

• Przyznawaj dostęp do pojedynczego zgłoszenia.
• Pozwól uprawnionym prowadzącym zarządzać dostępem i kierowaniem.
• Stosuj ograniczenia zgłoszenia do list, metryk i odczytów MCP.

Administratorzy Bezpieczeństwa zachowują dostęp; samo przypisanie go nie daje. Udostępnienia zewnętrzne i dane ujawniane integracjom mają osobne granice.

• Zweryfikuj zaproszoną skrzynkę i opcjonalnie zbieraj komentarze widoczne tylko dla personelu.
• Udostępniaj treść techniczną i załączniki badacza przez pobieranie z kontrolą uprawnień.
• Cofnij dostęp i zachowaj historię wyświetleń, wygaśnięcia i pieczy nad danymi.

Dostęp wygasa po siedmiu dniach. Linki dla każdego dają dostęp tylko do odczytu każdemu, kto je ma. Tożsamość badacza, nagrody i notatki wewnętrzne są ukryte, ale tekst techniczny i nazwy plików są udostępniane. Zamknięcie odbiera istniejące udostępnienia.

• Korzystaj z gotowych ról lidera i inżyniera bezpieczeństwa.
• Wybierz członka modułu, administratora lub brak dostępu.
• Oddziel pracę z wypłatami i podatkami przez uprawnienia finansowe.

Administratorzy konta zachowują nadrzędny dostęp. Dostęp gościa do Rekrutacji nie jest rolą bezpieczeństwa.

• Szyfruj tytuł, endpoint, opis i kroki odtworzenia.
• Szyfruj e-mail, nazwę i dane płatnicze badacza.
• Kontroluj dostęp do dokumentów podatkowych i załączników przez ich osobne uprawnienia.

To szyfrowanie danych w spoczynku przez Rails, a nie szyfrowanie end-to-end. Nie ma konfigurowanego harmonogramu usuwania poszczególnych zgłoszeń.

• Wybierz widok siedmiu, 30 lub 90 dni.
• Podziel zgłoszenia według ważności, stanu i typu podatności.
• Wyłączaj z agregatów zgłoszenia z ograniczonym dostępem, do których brak uprawnień.

Wypłacone sumy opierają się na zakończonych wypłatach, osobno dla każdej waluty. Metryki nie dowodzą wdrożenia poprawek.

• Eksportuj podsumowania zgłoszeń i SLA.
• Dołącz fragmenty komunikacji widocznej dla badacza.
• Zachowaj w eksporcie osoby, zdarzenia i kwoty finansowe.

Eksport całego programu wymaga uprawnień administratora. Dzienniki komunikacji nie obejmują notatek wewnętrznych ani niewysłanych szkiców. Eksport pomaga w przeglądzie, ale nie poświadcza zgodności.

• Dołącz podsumowanie dla kierownictwa, ważność i historię zdarzeń.
• Zachowaj razem szczegóły analizy po incydencie, odnośniki do poprawki i zatwierdzenie personelu.
• Wymień nazwy, rozmiary i sumy kontrolne załączników w wykazie.

Tylko po angielsku i dla uprawnionego personelu. Załączniki są wymienione, a nie dołączone. Dokument zawiera prywatne treści i różni się od strony dla współpracownika; skrót spójności nie poświadcza niezmienności.

• Zweryfikuj poświadczenia i zasoby podczas konfiguracji.
• Uruchom synchronizację ręcznie lub odświeżanie w tle.
• Sprawdź czasy synchronizacji i błędy połączenia.

Wymaga własnych poświadczeń i zasobów Vanta oraz dostępu do Bezpieczeństwa. Ocenione zgłoszenia informacyjne zachowują kontekst akceptacji bez poprawki; nieocenione są pomijane. To synchronizacja dowodów, nie skan.

• Kieruj powiadomienia zgłoszenia do jego wątku.
• Korzystaj z uwierzytelnionych działań triażu, odwołań i zatrzymanych spraw.
• Zapytaj bota o zgłoszenie i zapisz notatkę wewnętrzną.

Wymaga konfiguracji Slacka; pomoc bota korzysta z limitu AI. Zgłoszenia z ograniczonym dostępem nie mają kart na kanale. Ograniczenie istniejącego zgłoszenia usuwa treści bota, ale nie może wycofać odpowiedzi ludzi ani wcześniejszych kopii.

• Sprawdź skonfigurowany zakres programu, kontekst CVSS i dostępne wcześniejsze zgłoszenia.
• Pobieraj dozwolone pliki dowodowe; korzystaj z instrukcji triażu, nagród i analiz po incydencie.
• Sprawdzaj ponownie działającego członka zespołu, rolę i ograniczenia zgłoszenia przy każdym wywołaniu.

Odpowiedzi tworzone przez agenta w rozmowie domyślnie pozostają niewysłanymi szkicami. Administrator programu może włączyć bezpośrednie wysyłanie. Zmiany statusu lub nagrody wykonane z odpowiednimi uprawnieniami nadal mogą uruchamiać standardowe powiadomienia. Operacje zapisu wymagają odpowiedniej roli osoby wykonującej zmianę, dostępu do zgłoszenia i subskrypcji. Zewnętrzny MCP korzysta z zakresów odczytu i zapisu OAuth. Pomoc w Kit korzysta ze skonfigurowanego limitu AI.

• Odbieraj zdarzenia wysłania, triażu, oceny, przypisania i SLA.
• Śledź zatwierdzenia nagród i zapisane płatności.
• Korzystaj z wąskiego, ustrukturyzowanego zestawu danych zgłoszenia.

Dane nie zawierają zaszyfrowanych tytułów, treści zgłoszeń ani pól kontaktowych. Webhooki dostarczają metadane zdarzeń zamiast pełnego eksportu zgłoszenia.

• Badaj do dziesięciu adresów naraz.
• Sprawdzaj źródło, aktualność i status każdej sekcji.
• Otwórz IP ze zgłoszenia lub wklej adres w Omnisearch.

Publiczne dane są przechowywane w globalnej pamięci podręcznej; to wyszukiwanie, nie aktywny skan. Dostawcy wymagający klucza mogą być niedostępni bez konfiguracji. Przybliżona lokalizacja nie dowodzi miejsca zamieszkania osoby.

• Wklej do 25 adresów.
• Sprawdź powód każdego werdyktu.
• Pomiń DNS przy sprawdzeniu samej listy blokad.

Wynik bez zastrzeżeń nie dowodzi istnienia skrzynki ani możliwości odbioru poczty. Wyniki powstają na żądanie i nie są zapisywane; obowiązują limity żądań konta.

• Sprawdź do dziesięciu adresów w jednym zapytaniu.
• Zobacz źródła, daty wycieków i rodzaje ujawnionych danych.
• Odróżniaj nieznany wynik lub nieudaną próbę od braku znanych wycieków.

Płatne konta obejmują 25 nowych sprawdzeń miesięcznie na osobę objętą abonamentem. Wyniki są przechowywane w pamięci podręcznej przez 12 godzin; ponowne użycie wyniku i nieudane próby nie zużywają limitu. Jednorazowe sprawdzenie nie wymaga potwierdzenia skrzynki i nie włącza codziennego monitorowania.

• Na płatnym koncie adresy logowania zespołu są sprawdzane codziennie.
• Dodaj do trzech potwierdzonych adresów wspólnych lub funkcyjnych na osobę objętą abonamentem.
• Alerty trafiają do osób dotkniętych wyciekiem i administratorów; dla dodatkowych adresów tylko do administratorów.

Codzienne sprawdzanie korzysta z HaveIBeenPwned. Administratorzy dodają adresy, a ich właściciele potwierdzają je e-mailem. Alerty dotyczą nowo wykrytych wycieków dodanych do źródła w ciągu ostatnich 30 dni. Powiadomienia e-mail uwzględniają ustawienia odbiorców.

• Prześlij osobny plik lub użyj załącznika zgłoszenia.
• Pomiń skrypty, osadzone pliki, akcje i warstwy tekstowe w odtworzonej kopii.
• Śledź przetwarzanie i czas przechowywania; po zakończeniu usuń kopie utworzone z osobno przesłanych plików.

Pliki PDF do 25 MB są odtwarzane jako kopie obrazowe przechowywane przez siedem dni. Osobno przesłane pliki źródłowe są usuwane po przetworzeniu; oryginały załączników zgłoszeń, zawiadomień o nadużyciach i dokumentów podatkowych pozostają bez zmian.

• Zbierz URL, domenę, IP, markę, klasyfikację, czas wykrycia i dowody.
• Pokaż zgłaszającemu potwierdzenie i wyślij e-mail do skonfigurowanych odbiorców.
• Pozwól odbiorcom potwierdzić odbiór lub zapisać działanie przez podpisany link, z notatkami o wyniku i historią statusów.

Opcjonalne i domyślnie wyłączone; obowiązuje wymóg zaproszenia. Organizacja i e-mail zgłaszającego są wymagane. Odbiorcy podpisanego linku nie potrzebują konta Kit. Zapis działania nie dowodzi usunięcia zagrożenia, a Kit nie świadczy zarządzanej usługi usuwania zagrożeń.