Kit vs Intigriti: usługi badaczy i narzędzia VDP

Kto powinien wybrać co?

Wybierz Kit, jeśli:

Potrzebujesz zapisu procesu ujawniania podatności
Chcesz jawnej opłaty miesięcznej
Potrzebujesz terminów, bo zgłoszenia obsługujesz obok swojej pracy
Potrzebujesz wskaźników czasu reakcji i rozwiązania
Chcesz rejestru nagród i zbierania dokumentów podatkowych

Wybierz Intigriti, jeśli:

Chcesz, aby zewnętrzni badacze testowali twoje zasoby
Potrzebujesz zweryfikowanych ustaleń dotyczących podatności
Chcesz zlecić triaż dostawcy
Chcesz zawrzeć umowę na testy
Potrzebujesz testów penetracyjnych lub wydarzeń live hacking
Wymagasz certyfikatu ISO 27001 po stronie dostawcy

Co wyróżnia Intigriti

Badacze, udokumentowane API i certyfikaty dostawcy.

Badacze i zweryfikowane ustalenia

Intigriti podaje liczbę ponad 150 000 zweryfikowanych badaczy. Zespół triażu weryfikuje ustalenia przed przekazaniem ich twojemu zespołowi.

W praktyce: Kit nie oferuje pozyskiwania badaczy ani usług weryfikacji.

REST API dla firm

API Intigriti udostępnia przykład wykorzystania podatności, opis wpływu, proponowane poprawki, załączniki i wektory CVSS. Dokumentuje też operacje zapisu i podpisane webhooki.

W praktyce: Zespół może eksportować szczegóły zgłoszeń i łączyć je z systemami wewnętrznymi.

Certyfikaty dostawcy

Intigriti ma siedzibę w Belgii i deklaruje certyfikację ISO 27001 oraz SOC 2.

W praktyce: Dokumenty dostawcy mogą spełniać wymagania zakupowe, których Kit obecnie nie spełnia.

Co zawiera Kit

Każde zgłoszenie ma termin i przypomnienie, więc nie przeleży, gdy zajmujesz się czymś innym. Kit nie zapewnia badaczy ani zewnętrznego triażu.

Badacz widzi, czego brakuje do wypłaty

Na stronie zgłoszenia badacz widzi, czy brakuje akceptacji regulaminu, dokumentu podatkowego lub danych do wypłaty. Akceptuje regulamin przyciskiem, a Kit zapisuje jego treść. Przy odrzuconym dokumencie podatkowym podany jest powód.

Badacz może uzupełnić brakujące informacje na stronie swojego zgłoszenia.

Rejestr nagród i maskowanie danych do wypłaty

Kit prosi o dane do wypłaty po zatwierdzeniu nagrody. Zapisane dane są maskowane dla zespołu. Każda nagroda trafia do księgi, która nie pozwala zmieniać istniejących wpisów.

Możesz sprawdzić historię nagrody i związane z nią dokumenty. Płatność wykonuje twój zespół.

Następny krok w zgłoszeniu

Kit wskazuje bieżący krok: przypisanie, ocenę, decyzję lub nagrodę. Cofnięcie zgłoszenia do wcześniejszego etapu wymaga komentarza. Gdy zgłoszenie pozostaje bez działania, Kit wysyła przypomnienia, a następnie powiadamia administratorów.

Na stronie zgłoszenia widać, co należy zrobić. Osoba odpowiedzialna za zgłoszenie nie może wyłączyć końcowego powiadomienia do administratorów.

Jawny cennik miesięczny

Obsługa zgłoszeń podatności jest w cenie Kit.

Koszt subskrypcji obliczysz bez kontaktu z działem sprzedaży.

Czego Kit nie ma

Sprawdź te ograniczenia, zanim wybierzesz Kit.

Społeczność badaczy i usługi triażu

Intigriti podaje liczbę ponad 150 000 zweryfikowanych badaczy i oferuje weryfikację ustaleń. Kit nie pozyskuje badaczy ani nie oferuje triażu po stronie dostawcy.

Czy to dodamy? Nie. Kit nie będzie pozyskiwać badaczy ani prowadzić usługi triażu.

Konta i reputacja badaczy

Badacze Intigriti zakładają konta i budują reputację w różnych programach. Kit rozpoznaje badacza od pierwszego zgłoszenia i daje mu dostęp linkiem z maila.

Czy to dodamy? Kit ma punkty karmy i opcjonalną tablicę wyróżnień. Nie planujemy samodzielnej rejestracji ani SSO dla badaczy.

REST API dla bezpieczeństwa

Firmowe API Intigriti zwraca treści zgłoszeń, przykłady wykorzystania podatności, wektory CVSS i załączniki. Kolejka bezpieczeństwa Kit korzysta z MCP i webhooków, bez REST API.

Czy to dodamy? Rozważamy REST API dla bezpieczeństwa, ale nie ma ustalonego terminu.

Certyfikaty dostawcy

Intigriti deklaruje certyfikację ISO 27001 i SOC 2. Kit nie ma żadnej z nich i działa na jednym serwerze w Norymberdze.

Czy to dodamy? SOC 2 jest na naszej liście prac. Jeśli dział zakupów wymaga go już dziś, Kit nie spełnia tego warunku.

Jak działają

Jak wygląda codzienna praca w obu narzędziach.

Kit

narzędzia do obsługi zgłoszeń

W cenie Kit (29,99 zł za osobę) masz obsługę zgłoszeń podatności: przyjmowanie, triaż, terminy odpowiedzi (SLA), rejestr nagród i eksporty. Zgłoszenia weryfikuje i nagrody wypłaca twój zespół.

Intigriti

badanie i weryfikacja podatności

Badacze Intigriti testują wskazane zasoby, a dostawca weryfikuje ich ustalenia. Zakres usługi uzgadniasz z działem sprzedaży. To oferta dla zespołu, który chce zlecić testy i triaż na zewnątrz.

Plany i koszty

Kit

29,99 zł za osobę miesięcznie

Obsługa zgłoszeń podatności w cenie Kit, 29,99 zł za osobę miesięcznie

Obsługa zgłoszeń podatności w cenie Kit
Tablica triażu, księga, nagrody i własna domena w planie
Zgłoszenia anonimowe i formularz do wklejenia na własną stronę
72 godziny na potwierdzenie odbioru i raport czasów reakcji
Rozliczenie miesięczne, bez zobowiązania rocznego, rezygnacja samodzielna

Intigriti

Cena na zapytanie (wszystkie trzy progi)

Intigriti nie publikuje cen swoich planów

Core, Premium i Enterprise wymagają wyceny
Cena od działu sprzedaży; według Intigriti płacisz tylko za ustalenia zweryfikowane przez jej zespół triażu
REST API i integracje w każdym pakiecie

Źródło · wrz 2026

Plany i koszty

Kit ma jawną cenę, 29,99 zł za osobę miesięcznie, i obsługę zgłoszeń podatności w cenie. Triażem i wypłatą ewentualnych nagród zajmuje się twój zespół.

Przechodzisz z Intigriti?

Kit może ci odpowiadać, jeśli:

Potrzebujesz dokumentacji procesu ujawniania podatności
Chcesz jawnego cennika miesięcznego
Chcesz security.txt, strony z polityką i formularza zgłoszeń
Triaż prowadzą twoi inżynierowie
Potrzebujesz rejestru nagród i dokumentów od badaczy

Zostań z Intigriti, jeśli:

Chcesz, aby badacze dostawcy testowali wskazany zakres
Potrzebujesz weryfikacji ustaleń, zanim przeczyta je zespół inżynierski
Wymagasz certyfikatu ISO 27001 od dostawcy
Potrzebujesz pełnej treści zgłoszeń przez REST

Przenoszenie danych: API Intigriti udostępnia szczegóły i historię zgłoszeń. Zbiorczy CSV pomija przykład wykorzystania podatności, opis wpływu, wiadomości i załączniki. Zaplanuj eksport przed odejściem.

Prowadź zgłoszenia podatności w Kit.

Bezpieczeństwo jest w cenie Kit. 30 dni za darmo, wymagana karta; zrezygnuj przed końcem okresu próbnego, a nic nie zapłacisz.

Zacznij za darmo