Bug bounty típusok

Válaszd ki a hozzád illő programot

Az etikus hacker közösség erejével növeld a vállalkozásod kiberellenálló-képességét. Három programtípus közül választhatsz: publikus, privát vagy helyszíni bug bounty.

Publikus bug bounty

A legnagyobb közösségnek megnyitott program, a nyilvános programlistában is megjelenik.

Privát bug bounty

Meghívásos program, csak az általad kiválasztott etikus hackerekkel.

Helyszíni bug bounty

A kiválasztott hackerek a saját laborkörnyezetedben dolgoznak, a legnagyobb diszkrécióval.

01 · Programtípus

Publikus bug bounty

A legnagyobb közösségnek megnyitott program

A platformon regisztrált összes etikus hacker láthatja a program részleteit, jelentkezhet, és az előre meghatározott szabályok betartásával kereshet sérülékenységeket.

A cég neve és a program rövid leírása a nyilvános programlistában is megjelenik, ami az átláthatóságot erősíti.

A nagy számok törvénye alapján jellemzően ez a programtípus hozza a legtöbb riportot. Minden riport validáláson esik át, így neked már csak a minőségi bejelentésekkel kell foglalkoznod.

Előnyei
  • Növeli a biztonságot és az ügyfelek bizalmát.
  • Minden biztonsági kutató számára hozzáférhető.
  • Költséghatékony, előre meghatározott pénzügyi kerettel is indítható.
Ekkor válaszd
  • A szolgáltatásaid már élesben, az interneten futnak.
  • A belső vizsgálatok már nem találnak új hibát.
  • Fontos számodra az átláthatóság.
02 · Programtípus

Privát bug bounty

Csak az általad kiválasztott etikus hackerek kapnak meghívást

A részvétel meghívásos, így a program részleteit csak azok látják, akik elfogadták a meghívást.

A megtalált sérülékenységekért magasabb jutalmat ajánlhatsz.

Előnyei
  • Te választod ki a résztvevőket, így a legjobb etikus hackerekkel dolgozhatsz.
  • Presztízst jelent a meghívott hackerek számára.
  • A program minden részlete testre szabható.
Ekkor válaszd
  • Szűkítenéd a résztvevők körét, vagy először csak kipróbálnád a szolgáltatást.
  • Prémium programot indítanál magasabb jutalmakkal.
  • Nem szeretnéd nyilvánossá tenni a programot.
03 · Programtípus

Helyszíni bug bounty

A kiválasztott etikus hackerek a saját céges laborkörnyezetedben dolgoznak

A legdiszkrétebb programtípusunk: éles indulás előtti (pre-production) szolgáltatások teszteléséhez is választhatod.

A sérülékenységek feltárása a helyszínen történik, így azonnal hozzákezdhetsz a javításukhoz.

Előnyei
  • Rövid, határozott időtartamú szolgáltatás.
  • Az általad kiválasztott szakemberekkel dolgozhatsz a saját laborkörnyezetedben.
  • A még piacra nem került termékeidet is teszteltetheted, hogy élesítés előtt javítsd a hibákat.
Ekkor válaszd
  • A legnagyobb diszkrécióra törekszel, például pre-production szolgáltatásokat tesztelél.
  • Rövid távú programot szeretnél, magas jutalmakkal.
  • A vizsgálatot a saját felügyeleted alatt szeretnéd tudni.
Egymásra építhető

Kombináld a programokat

Bug bounty szolgáltatásaink egymásra építhetők, és számos lehetőséget kínálnak a feltételek és a keretek beállítására. Bármilyen online szolgáltatásra alkalmazhatók, és auditokon is evidenciaként szolgálhatnak.

Segítünk választani

Nem tudod, melyik illik hozzád?

Írj nekünk, és segítünk kiválasztani a céljaidnak és a keretednek legmegfelelőbb programot.