Kit vs skrzynka security@: co dzieje się po zgłoszeniu

Kto powinien wybrać co?

Wybierz Kit, jeśli:

Potrzebujesz zapisu czasu potwierdzenia odbioru i rozwiązania
Chcesz strony z polityką i security.txt z alertami przed wygaśnięciem
Potrzebujesz historii odpowiedzialności za zgłoszenia i podjętych decyzji
Chcesz oznaczania duplikatów i wstępnej oceny zgłoszeń
Chcesz zbierać i eksportować dokumenty do wypłat nagród

Zostaw skrzynkę, jeśli:

Potrzebujesz kanału do kilku zgłoszeń rocznie
Chcesz uniknąć dodatkowej subskrypcji
Chcesz pozostać przy obecnym dostawcy poczty i narzędziach
Potrzebujesz adresu, który opublikujesz jako kontakt w sprawach bezpieczeństwa
Chcesz prostej kolejki z jedną osobą odpowiedzialną
Chcesz zachowywać rozmowy w archiwum poczty

W czym skrzynka ma rację

Obecny kanał kontaktu, eksport wiadomości i znane narzędzia.

Obecna usługa pocztowa

Utwórz alias w używanej usłudze pocztowej i wyznacz osobę, która będzie go czytać. Publiczne szablony polityki ujawniania podatności są dostępne na disclose.io.

W praktyce: Małą liczbę zgłoszeń można obsłużyć bez kolejnej subskrypcji.

Eksport wiadomości

Standardowe protokoły pocztowe i narzędzia eksportu dostawcy pozwalają zachować korespondencję przy zmianie usługi.

W praktyce: Możesz zachować oryginalne wiadomości. Statusy zgłoszeń i wskaźniki wymagają osobnego rejestru.

Znany sposób kontaktu

Badacz może wysłać maila bez zakładania konta w portalu. Może użyć jednorazowego adresu, a poczta może działać także podczas awarii portalu.

W praktyce: Ten sam adres kontaktowy możesz podać na stronie, w polityce i w security.txt.

Co zawiera Kit

Każde zgłoszenie ma termin i przypomnienie, więc nie przeleży, gdy zajmujesz się czymś innym. Kit nie zapewnia badaczy ani zewnętrznego triażu.

Badacz widzi, czego brakuje do wypłaty

Na stronie zgłoszenia badacz widzi, czy brakuje akceptacji regulaminu, dokumentu podatkowego lub danych do wypłaty. Akceptuje regulamin przyciskiem, a Kit zapisuje jego treść. Przy odrzuconym dokumencie podatkowym podany jest powód.

Badacz może uzupełnić brakujące informacje na stronie swojego zgłoszenia.

Następny krok w zgłoszeniu

Kit wskazuje bieżący krok: przypisanie, ocenę, decyzję lub nagrodę. Cofnięcie zgłoszenia do wcześniejszego etapu wymaga komentarza. Gdy zgłoszenie pozostaje bez działania, Kit wysyła przypomnienia, a następnie powiadamia administratorów.

Na stronie zgłoszenia widać, co należy zrobić. Osoba odpowiedzialna za zgłoszenie nie może wyłączyć końcowego powiadomienia do administratorów.

Narzędzia triażu dla twojego asystenta

Połącz klienta MCP, aby czytać zgłoszenia i korzystać z gotowych poleceń do triażu, oceny, zatwierdzania nagród i analizy incydentów. Wprowadzanie zmian wymaga zgody i odpowiedniej roli.

Odpowiedzi do badacza są domyślnie zapisywane jako szkice. Administrator może włączyć bezpośrednią wysyłkę. Treści od zgłaszającego są oznaczone jako niezaufane.

Historia zgłoszeń i eksport danych

Kit zapisuje daty przyjęcia, potwierdzenia odbioru, oceny i rozwiązania zgłoszenia. Możesz wyeksportować dane do CSV, podsumowanie do PDF lub pełną dokumentację pojedynczego zgłoszenia.

Czas reakcji i rozwiązania jest liczony na podstawie zapisanych zdarzeń. Audytor ocenia, czy dokumentacja spełnia jego wymagania.

Czego Kit nie ma

Sprawdź te ograniczenia, zanim wybierzesz Kit.

Kolejny dostawca i subskrypcja

Kit oznacza kolejną subskrypcję i dostawcę do oceny. Alias w obecnej usłudze pocztowej nie dodaje żadnego z nich. Kit nie ma obecnie SOC 2 ani ISO 27001.

Czy to dodamy? Hostowane narzędzie zawsze oznacza dodatkowego dostawcę. Kit oferuje rozliczenie miesięczne i eksport CSV oraz PDF.

Brak społeczności badaczy

Ani skrzynka, ani Kit nie pozyskują badaczy. Program otrzymuje to, co ludzie wyślą na opublikowane dane kontaktowe.

Czy to dodamy? Nie. Jeśli chcesz zewnętrznych testów, wybierz usługę badaczy.

Brak REST API dla bezpieczeństwa

Dostawcy poczty oferują standardowe protokoły i narzędzia eksportu. Kolejka bezpieczeństwa Kit korzysta z MCP i webhooków oraz eksportów CSV i PDF.

Czy to dodamy? Nie planujemy REST API dla bezpieczeństwa.

Płatna subskrypcja

Skrzynka pocztowa nic nie kosztuje. Za Kit po 30-dniowym okresie próbnym płacisz za każdą osobę w zespole.

Czy to dodamy? Nie planujemy bezpłatnego planu. Płatne konto nie ma limitu zgłoszeń.

Jak działają

Jak wygląda codzienna praca w obu narzędziach.

Kit

uporządkowany rejestr zgłoszeń

W cenie Kit (29,99 zł za osobę) masz obsługę zgłoszeń podatności: przyjmowanie, triaż, terminy odpowiedzi (SLA), rejestr nagród i eksporty. Zgłoszenia weryfikuje i nagrody wypłaca twój zespół.

security@

wspólna korespondencja

E-mail odbiera zgłoszenia i zachowuje rozmowę. Zespół musi sam śledzić odpowiedzialność, poziom ważności i status, a następnie obliczyć potrzebne wskaźniki odpowiedzi.

Plany i koszty

Kit

29,99 zł za osobę miesięcznie

Obsługa zgłoszeń podatności w cenie Kit, 29,99 zł za osobę miesięcznie

72-godzinny termin potwierdzenia odbioru z alertami do dyżurnych
Panel czasów reakcji (do potwierdzenia i do rozwiązania) oraz eksporty do twojego audytu SOC 2
security.txt hostowany przez Kit, z aktualną datą ważności
Zgłoszenia anonimowe, ocena CVSS v3.1, oznaczanie duplikatów
Księga nagród tylko do dopisywania ze zbieraniem formularzy W-9 i W-8BEN

Skrzynka security@

Bez dodatkowych kosztów

alias na serwerze pocztowym, za który i tak płacisz

Alias w obecnym planie pocztowym często bez dopłaty
Bez limitu i opłaty zależnej od liczby zgłoszeń
Bezpłatne szablony polityki na disclose.io
Triaż i dalszy kontakt prowadzone przez twój zespół
Statusy zgłoszeń i wskaźniki odpowiedzi prowadzone osobno

Źródło · wrz 2026

Plany i koszty

Kit ma jawną cenę, 29,99 zł za osobę miesięcznie, i obsługę zgłoszeń podatności w cenie. Triażem i wypłatą ewentualnych nagród zajmuje się twój zespół.

Przechodzisz ze skrzynki security@?

Kit może ci odpowiadać, jeśli:

Potrzebujesz wskaźników odpowiedzi bez przeglądania starych wątków
Chcesz alertów przed wygaśnięciem security.txt
Chcesz widzieć prawdopodobne duplikaty zgłoszeń obok siebie
Chcesz wstępnej oceny zgłoszeń przed weryfikacją człowieka
Potrzebujesz zapisu odpowiedzialności za zgłoszenia i podjętych decyzji

Zostań przy skrzynce, jeśli:

Otrzymujesz niewiele zgłoszeń i możesz śledzić każde z nich
Chcesz uniknąć kolejnej subskrypcji i oceny nowego dostawcy
Wolisz dotychczasowe narzędzia pocztowe
Każdy otwarty wątek ma osobę odpowiedzialną

Przenoszenie danych: Zachowaj obecną pocztę lub wyeksportuj ją przez dostawcę. Archiwum przechowuje rozmowy, ale odtworzenie statusów zgłoszeń i wskaźników wymaga osobnej pracy. Kit eksportuje CSV i PDF.

Prowadź zgłoszenia podatności w Kit.

Bezpieczeństwo jest w cenie Kit. 30 dni za darmo, wymagana karta; zrezygnuj przed końcem okresu próbnego, a nic nie zapłacisz.

Zacznij za darmo