Услуга
Вашей программой управляем мы.
Через BugOne: охват и таблица вознаграждений, работа с исследователями, триаж и выплаты на нашей стороне.
- BugOne
- Охват
- Триаж
- Выплаты
Зачем это
Проблема
Открыть bug bounty легко, управлять сложно: сотни отчётов, дубликаты, споры с исследователями, документы на выплаты. Многие программы останавливаются именно под этой нагрузкой.
Наш ответ
Мы управляем программой полностью: пишем правила, привлекаем исследователей, проверяем каждый отчёт и передаём вам только подтверждённые находки.
Что входит
06 модулейПрограмма bug bounty
- BugOne
- Охват
- Триаж
- Выплаты
- 01
Дизайн программы
Охват, запреты, таблица вознаграждений и политика раскрытия.
- 02
Исследователи
Сообщество BugOne: проверенные исследователи, по приглашению для закрытой программы.
- 03
Триаж
Каждый отчёт воспроизводится, оценивается по CVSS, дубликаты отсекаются.
- 04
Выплаты
Вознаграждение через платформу; документы и расчёты у нас.
- 05
Отслеживание
Находка открыта до закрытия; после исправления перепроверка.
- 06
Отчёты
Ежемесячная статистика и тренд — для руководства.
Как проходит
04 этапа
- 01
Дизайн
Согласуются охват и таблица, готовится VDP.
- 02
Закрытый старт
Начинается с выбранными исследователями.
- 03
Триаж
Отчёты проверяются и передаются подтверждёнными.
- 04
Расширение
По результату программа переходит в открытый режим.
Что вы получаете
- 01
Подтверждённые находки
Только реальные и воспроизводимые.
- 02
Страница программы
Опубликованные правила и VDP.
- 03
Ежемесячный отчёт
Находки, сроки, расходы.
Вопросы
Все услугиКак контролировать бюджет?
Таблица вознаграждений и месячный лимит задаются заранее; при достижении лимита программа ставится на паузу.
Может ли заменить пентест?
Нет, это дополнение. Сначала пентест, потом bug bounty — самый эффективный порядок.
Что если исследователь получит доступ к данным?
Правила задают границу воздействия; после доказательства находки остановка обязательна. Нарушение исключает из программы.
Как быстро запуск?
Когда правила готовы, закрытая программа запускается в течение недели.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать