Kit i Open Bug Bounty: zgłoszenia i odpowiedź zespołu

Kto powinien wybrać co?

Wybierz Kit, jeśli:

Chcesz przypisać osobę odpowiedzialną i następny krok do każdego zgłoszenia
Potrzebujesz dokumentacji procesu ujawniania podatności
Chcesz przyjmować szerszy zakres rodzajów zgłoszeń
Potrzebujesz terminów potwierdzenia odbioru i wskaźników odpowiedzi
Samodzielnie obsługujesz zgłoszenia i potrzebujesz dokumentów do wypłat nagród

Wybierz Open Bug Bounty, jeśli:

Chcesz, aby zewnętrzni badacze testowali publiczne strony
Potrzebujesz bezpłatnej weryfikacji obsługiwanych rodzajów zgłoszeń
Chcesz publicznego rejestru ustaleń badaczy
Chcesz bezpośredniej rozmowy właściciela z badaczem
Akceptujesz ustalone terminy ujawniania

Co wyróżnia Open Bug Bounty

Społeczność badaczy, weryfikacja i publiczny rejestr ujawnień.

Badacze testujący publiczne strony

Badacze zgłaszają problemy znalezione w sieci, także na stronach właścicieli, którzy ich nie rekrutowali.

W praktyce: Kit zapewnia kanał zgłoszeń, ale nie badaczy szukających podatności.

Weryfikacja przed powiadomieniem

Open Bug Bounty odtwarza obsługiwane rodzaje problemów przed wysłaniem maila do właściciela. FAQ przewiduje do pięciu dni dla XSS i dziesięciu dla błędów kontroli dostępu.

W praktyce: Właściciel otrzymuje zgłoszenie po niezależnej weryfikacji.

Publiczny rejestr ujawnień

Publiczne zgłoszenia mają strony ze znacznikiem czasu, oceną CVSS i klasyfikacją CWE. Open Bug Bounty ogranicza możliwość usuwania tych wpisów.

W praktyce: Badacze mogą wskazać publiczny zapis swoich ustaleń. Właściciele stron nie kontrolują tego archiwum.

Co zawiera Kit

Każde zgłoszenie ma termin i przypomnienie, więc nie przeleży, gdy zajmujesz się czymś innym. Kit nie zapewnia badaczy ani zewnętrznego triażu.

Badacz widzi, czego brakuje do wypłaty

Na stronie zgłoszenia badacz widzi, czy brakuje akceptacji regulaminu, dokumentu podatkowego lub danych do wypłaty. Akceptuje regulamin przyciskiem, a Kit zapisuje jego treść. Przy odrzuconym dokumencie podatkowym podany jest powód.

Badacz może uzupełnić brakujące informacje na stronie swojego zgłoszenia.

Następny krok w zgłoszeniu

Kit wskazuje bieżący krok: przypisanie, ocenę, decyzję lub nagrodę. Cofnięcie zgłoszenia do wcześniejszego etapu wymaga komentarza. Gdy zgłoszenie pozostaje bez działania, Kit wysyła przypomnienia, a następnie powiadamia administratorów.

Na stronie zgłoszenia widać, co należy zrobić. Osoba odpowiedzialna za zgłoszenie nie może wyłączyć końcowego powiadomienia do administratorów.

Termin potwierdzenia odbioru

Domyślny termin potwierdzenia odbioru zgłoszenia wynosi 72 godziny. Kit ostrzega, gdy termin się zbliża. Status „Wymaga wyjaśnienia” wstrzymuje odliczanie i przypomnienia o braku działania.

Panel pokazuje czas reakcji i rozwiązania zgłoszeń obsługiwanych przez zespół.

Narzędzia triażu dla twojego asystenta

Połącz klienta MCP, aby czytać zgłoszenia i korzystać z gotowych poleceń do triażu, oceny, zatwierdzania nagród i analizy incydentów. Wprowadzanie zmian wymaga zgody i odpowiedniej roli.

Odpowiedzi do badacza są domyślnie zapisywane jako szkice. Administrator może włączyć bezpośrednią wysyłkę. Treści od zgłaszającego są oznaczone jako niezaufane.

Czego Kit nie ma

Sprawdź te ograniczenia, zanim wybierzesz Kit.

Terminy ujawnienia

Open Bug Bounty dopuszcza ujawnienie 90 dni po zgłoszeniu lub 30 dni po wdrożeniu poprawki. Kit nie ma odliczania do ujawnienia ani daty embarga.

Czy to dodamy? Możemy dodać datę embarga. Obecnie Kit śledzi terminy potwierdzenia odbioru.

Niezależna weryfikacja

Open Bug Bounty odtwarza obsługiwane rodzaje problemów przed powiadomieniem właściciela. FAQ przewiduje do pięciu dni dla XSS i dziesięciu dla błędów kontroli dostępu. W Kit problem odtwarzają twoi inżynierowie.

Czy to dodamy? Nie. Kit nie będzie oferować usługi weryfikacji zgłoszeń.

Publiczne archiwum ujawnień

Publiczne zgłoszenia dostają strony ze znacznikami czasu w Open Bug Bounty. Opcjonalna tablica wyróżnień Kit należy do twojego programu i wymaga zgody badacza.

Czy to dodamy? Nie planujemy osobnego publicznego archiwum ujawnień.

Społeczność badaczy

Badacze Open Bug Bounty zgłaszają problemy znalezione w sieci. Kit otrzymuje zgłoszenia przez opublikowane przez ciebie kanały i nie pozyskuje badaczy.

Czy to dodamy? Nie. Możesz nadal korzystać z Open Bug Bounty obok Kit.

Jak działają

Open Bug Bounty może pomóc w wykryciu i weryfikacji podatności. Kit porządkuje odpowiedź twojego zespołu.

Kit

zapis działań twojego zespołu

W cenie Kit (29,99 zł za osobę) masz obsługę zgłoszeń podatności: przyjmowanie, triaż, terminy odpowiedzi (SLA), rejestr nagród i eksporty. Zgłoszenia weryfikuje i nagrody wypłaca twój zespół.

Open Bug Bounty

weryfikacja i ujawnienie

Open Bug Bounty to organizacja non-profit, która weryfikuje obsługiwane rodzaje zgłoszeń i powiadamia właścicieli stron. Badacze i właściciele kontaktują się potem bezpośrednio. Serwis nie obsługuje wypłat nagród.

Plany i koszty

Kit

29,99 zł za osobę miesięcznie

Obsługa zgłoszeń podatności w cenie Kit, 29,99 zł za osobę miesięcznie

72 godziny na potwierdzenie odbioru z alertami o zagrożeniu i przekroczeniu terminu
Księga nagród tylko do dopisywania i eksporty do twojego audytu SOC 2
security.txt, portal w barwach firmy i formularz na własnej domenie
Anonimowe zgłoszenia z limitami częstotliwości i filtrowaniem spamu
Przyciski triażu na Slacku, dyżur, synchronizacja z Jirą i Linearem

Open Bug Bounty

Bezpłatnie

Nagrody uzgadniają bezpośrednio właściciel i badacz. Właściciel wykonuje wypłatę.

Zgłaszanie i hostowane programy są bezpłatne
Obsługiwane typy zgłoszeń są weryfikowane przed powiadomieniem
Ujawnienie dozwolone 90 dni po zgłoszeniu lub 30 dni po wdrożeniu poprawki
Zgłoszenia SQL injection i RCE kierowane na e-mail

Źródło · wrz 2026

Plany i koszty

Kit ma jawną cenę, 29,99 zł za osobę miesięcznie, i obsługę zgłoszeń podatności w cenie. Triażem i wypłatą ewentualnych nagród zajmuje się twój zespół.

Przechodzisz z Open Bug Bounty?

Kit może ci odpowiadać, jeśli:

Chcesz przypisać osobę odpowiedzialną i termin odpowiedzi do każdego zgłoszenia
Potrzebujesz dokumentacji procesu ujawniania podatności
Przyjmujesz rodzaje zgłoszeń spoza zakresu Open Bug Bounty
Potrzebujesz wskaźników czasu reakcji i rozwiązania
Chcesz kierować zgłoszenia do dyżurnych i prowadzić triaż na Slacku

Zostań z Open Bug Bounty, jeśli:

Potrzebujesz bezpłatnej weryfikacji obsługiwanych rodzajów zgłoszeń
Kontaktujesz się bezpośrednio z badaczami
Akceptujesz terminy weryfikacji i ujawniania stosowane przez serwis
Chcesz zachować przypisaną domenę i obecność w publicznym serwisie

Przenoszenie danych: Open Bug Bounty nie usuwa ujawnionych zgłoszeń. Kit zaczyna rejestr dla otrzymywanych zgłoszeń.

Prowadź zgłoszenia podatności w Kit.

Bezpieczeństwo jest w cenie Kit. 30 dni za darmo, wymagana karta; zrezygnuj przed końcem okresu próbnego, a nic nie zapłacisz.

Zacznij za darmo