La plateforme d'Intigriti se distingue par son interface conviviale et un excellent mécanisme de paiement des primes de bogues qui attire des chercheurs en sécurité de premier plan. De plus, leurs tests de pénétration hybrides offrent une alternative précieuse aux tests de pénétration traditionnels, que nous avons utilisés avec succès à plusieurs reprises, éliminant le besoin de méthodes conventionnelles. L'intégration transparente avec des plateformes comme Slack améliore notre flux de travail en fournissant des mises à jour immédiates directement dans les canaux de communication de notre entreprise. Avis collecté par et hébergé sur G2.com.

Notre expérience avec les tests de pénétration hybrides d'Intigriti a montré que leur valeur varie considérablement en fonction du choix du chercheur en sécurité. Dans certains cas, les chercheurs ne découvrent que des vulnérabilités de base, ne répondant pas à nos attentes pour une analyse approfondie. Avis collecté par et hébergé sur G2.com.

Intigriti facilite considérablement la gestion des divulgations de vulnérabilités. Tant le chercheur effectuant la divulgation que vous en tant qu'entreprise avez des règles d'engagement prédéfinies et convenues ainsi qu'une structure de récompense claire. Plus besoin de négocier une récompense avec chaque chercheur. De plus, les règles d'engagement claires signifient que vous n'avez pas besoin d'expliquer à maintes reprises pourquoi une certaine vulnérabilité/rapport n'est pas pertinent, et vous n'aurez pas à répondre à des tentatives de chantage.

L'équipe de triage aide à filtrer le bruit en reproduisant chaque problème et en clarifiant les choses avec le chercheur en sécurité, ce qui permet un gain de temps considérable. Puisqu'Intigriti agit comme un intermédiaire plus ou moins neutre, cela facilite la recherche d'un terrain d'entente pour nous en tant qu'entreprise et pour le chercheur.

La mise en œuvre du programme de bug bounty a été facile, une fois configuré, il peut théoriquement continuer tel quel indéfiniment. Si nécessaire, Intigriti propose des suggestions utiles pour améliorer votre programme. La référence aux traqueurs de problèmes externes et similaires était également triviale.

Jusqu'à présent, bonne expérience avec le support client d'Intigriti, l'équipe de triage et le gestionnaire de compte. Avis collecté par et hébergé sur G2.com.

En raison de la nature des programmes de récompense de bogues basés sur le crowdsourcing, vous pouvez parfois avoir des périodes avec presque aucune activité, suivies de périodes où il semble que vous ne pouvez pas prendre de pause.

Étant donné que vous payez par vulnérabilité découverte, le budget peut être un sujet difficile car vous n'êtes jamais sûr du nombre de vulnérabilités que vous recevrez dans un laps de temps donné.

Un programme réussi nécessite de passer du temps à le cultiver, ce qui n'est pas un inconvénient en soi, mais c'est quelque chose dont il faut être conscient. Passez du temps à établir une relation avec les chercheurs et vous serez récompensé, n'attendez pas d'obtenir les meilleurs résultats si vous gérez votre programme en pilote automatique. Avis collecté par et hébergé sur G2.com.

La rapidité de Triage est impressionnante. La qualité fournie sous forme de rapports et de retours d'information de Triage est très proactive et compétente. Cela augmente vraiment la qualité de la gestion des vulnérabilités pour nous en interne. Avis collecté par et hébergé sur G2.com.

Parfois, si une intégration tierce se casse, nous ne sommes pas informés à ce sujet ni de la raison. Nous devions initier le chat avec le chatbot et obtenir le retour bien après avoir passé tant d'heures. Cela pourrait être amélioré avec des erreurs courantes dans la documentation d'intégration et peut-être un support rapide. Avis collecté par et hébergé sur G2.com.

Plateforme en évolution continue avec de nouvelles fonctionnalités.

Grands responsables du succès dans le support client, tout simplement adorables et faciles à vivre.

Facile à gérer.

L'intégration et la mise en œuvre avec notre entreprise ont été vraiment faciles.

Les notifications dans Slack lorsque nous devons interagir nous font interagir avec la plateforme quand nous en avons besoin, ce qui rend la fréquence des visites parfaite. Avis collecté par et hébergé sur G2.com.

Parfois difficile d'obtenir l'attention des employés techniques (questions techniques transmises) Avis collecté par et hébergé sur G2.com.

Nous avons eu un programme qui est passé d'interne à entièrement public. De nombreuses vulnérabilités ont été signalées, ce qui nous a aidés à sécuriser la plateforme et a apporté beaucoup de valeur.

Intigriti nous a aidés à traverser les différentes phases, en fournissant des recommandations sur la manière d'obtenir plus d'engagement et de récompenser des vulnérabilités spécifiques. Avis collecté par et hébergé sur G2.com.

Il est difficile de contrôler que les chasseurs de primes de bogues restent dans le cadre (surtout avec le nombre de requêtes par minute). Bien que défi à résoudre.

Il est également assez difficile d'obtenir des données supplémentaires de la plateforme. Avis collecté par et hébergé sur G2.com.

Collaboration et soutien. Ils réfléchissent avec vous et ne sont pas uniquement motivés par l'argent. Facile à mettre en place. Une plateforme étendue qui est pourtant facile à gérer ! Avis collecté par et hébergé sur G2.com.

Je ne peux pas penser à quelque chose tout de suite, ce qui est une bonne nouvelle. Avis collecté par et hébergé sur G2.com.

Le triage des soumissions est normalement assez rapide et le niveau technique des trieurs est bon. Nous devons très rarement marquer les soumissions négativement après qu'elles aient passé le triage, ce qui nous fait gagner beaucoup de temps. Comparé à d'autres plateformes de bug bounty, le prix est compétitif et leur équipe de vente n'est pas insistante. Ils nous fournissent de bonnes idées sur la façon dont nous pouvons continuellement améliorer le programme pour générer un meilleur engagement. Avis collecté par et hébergé sur G2.com.

D'autres plateformes (plus coûteuses) disposent d'un plus large éventail de chercheurs inscrits, elles peuvent donc générer plus de résultats. Mais cela reste purement spéculatif. Avis collecté par et hébergé sur G2.com.

L'ensemble du processus de collaboration avec Intigriti a été excellent, depuis les premiers appels jusqu'aux interactions avec les chercheurs et l'équipe de triage. Le niveau d'engagement communautaire et le sentiment que les chercheurs font partie d'une équipe tangible est quelque chose que je n'avais jamais expérimenté auparavant. C'est formidable de pouvoir obtenir des personnes de haute qualité sur un programme et de les faire participer rapidement, mais avoir également un contact direct et des retours est quelque chose qui distingue Intigriti. Avis collecté par et hébergé sur G2.com.

En ce moment, il est vraiment difficile de dire. Nous avons eu un excellent engagement à la fois de la part des gens d'Intigriti mais aussi des chercheurs. Étant donné la nature de notre industrie, il peut être difficile d'obtenir un flux constant de chercheurs de haute qualité participant à des programmes privés, donc je pense que ce serait un domaine où je pourrais voir une croissance dans les mois à venir. Avis collecté par et hébergé sur G2.com.

Notre nouveau CSM est génial. Nous n'avons pas eu autant de chance auparavant (ils n'étaient pas mauvais non plus) mais maintenant nous remarquons qu'elle se soucie vraiment de nous et nous tient informés avec des recommandations et des retours incroyablement rapides pour tout problème éventuel.

L'équipe de triage est très réactive, techniquement compétente et elle est ouverte à discuter de la gravité des rapports avec nous.

Il y a un grand nombre de très bons chercheurs qui nous aident à trouver d'éventuels problèmes dès qu'ils sont développés en QA. Avis collecté par et hébergé sur G2.com.

Rien de vraiment important. Peut-être que j'aimerais que nos recommandations pour améliorer le produit soient ajoutées, mais je comprends qu'elles doivent être examinées et que cela prend du temps.

Le reporting pourrait être un peu meilleur et ils ont quelques bugs mineurs, mais je sais que notre CSM s'en occupe et que tout sera finalement corrigé. Avis collecté par et hébergé sur G2.com.

La qualité du service des examinateurs et du triage est exactement ce dont nous avons besoin pour notre application de longue durée. Avis collecté par et hébergé sur G2.com.

Les coûts annuels fixes semblent élevés. Bien que nous soyons très satisfaits des frais de pentest hybride et de prime. Avis collecté par et hébergé sur G2.com.