He estado cazando en Bugcrowd desde hace mucho tiempo. Y a lo largo de todos estos años, la cualidad que observé en el desarrollo general de Bugcrowd es el sentido de cooperación y la actitud de apoyo que su equipo posee hacia la comunidad. Ya sea sobre un ticket de soporte o los procesos de triaje. La "cooperación" de la plataforma fue una de las principales razones por las que, incluso como cazador de bugs a tiempo completo, invierto una gran parte de mi tiempo cazando bugs para los programas disponibles en "Bugcrowd". Reseña recopilada por y alojada en G2.com.

No me gusta cuando, incluso para un simple error reportado, el equipo de triaje pone múltiples obstáculos a los investigadores sin leer completamente el informe o intentar los pasos proporcionados. Reseña recopilada por y alojada en G2.com.

Bugcrowd simplifica la divulgación de vulnerabilidades a través de una interfaz limpia, alcances accionables y un triaje receptivo. La plataforma facilita mantenerse enfocado en las pruebas gracias a sólidas integraciones, información detallada sobre los objetivos y buena comunicación con los investigadores. También aprecio la integridad y profesionalismo del equipo de triaje: son conscientes de la seguridad y bastante rápidos con las actualizaciones, lo que mantiene el impulso. Reseña recopilada por y alojada en G2.com.

Algunos programas todavía sufren de tiempos de respuesta deficientes o un alcance poco claro, y las recompensas pueden variar drásticamente entre objetivos con riesgos similares. Me gustaría ver una mejor transparencia en torno a los plazos de divulgación y los SLA del lado del programa. Además, el panel de análisis o informes para los investigadores podría necesitar una renovación para una visibilidad más clara de las tendencias de envío y los patrones de recompensa. Reseña recopilada por y alojada en G2.com.

Bugcrowd ha sido la columna vertebral de mi trayectoria profesional en ciberseguridad desde 2016. Lo que más aprecio es la consistencia, transparencia y fuerte base ética de la plataforma. Ofrece una amplia gama de programas, desde públicos hasta privados, con alcances claros y comunicación estructurada. El equipo de triaje es receptivo y el personal de soporte es realmente útil. Bugcrowd también se destaca porque valora y respeta a los investigadores, no solo con recompensas monetarias, sino a través del reconocimiento, la participación comunitaria y las relaciones a largo plazo. Es más que una plataforma; es una comunidad de la que estoy orgulloso de ser parte.

Tiene la interfaz de usuario más fácil y comprensible, de modo que el usuario la utiliza con tanta frecuencia que nunca se desvía del objetivo.

Su integración con el sistema de soporte en Freshdesk es tremenda y ahora es fácil rastrear los tickets de soporte. Reseña recopilada por y alojada en G2.com.

A veces hay retrasos ocasionales en las respuestas a los informes y en los pagos de recompensas, especialmente cuando se espera a los propietarios de los programas. Aunque esto es comprensible, a veces puede ser frustrante, especialmente para investigaciones sensibles al tiempo. También me encantaría ver más transparencia en torno a la actividad del programa (por ejemplo, cuán activamente están revisando los informes) para ayudar a los investigadores a asignar mejor su tiempo. Reseña recopilada por y alojada en G2.com.

He estado en Bugcrowd desde 2016, y es la única plataforma en la que cazo activamente. He probado otras plataformas a lo largo de los años, pero Bugcrowd sigue siendo la mejor en términos de usabilidad, transparencia y equidad. El panel de control es fácil de navegar, los programas están claramente explicados, y el equipo de triaje siempre ha sido profesional y servicial. También me gusta lo transparentes que son con la comunicación y lo fácil que es hacer un seguimiento de las presentaciones y los pagos. Simplemente parece que lo han construido pensando tanto en los investigadores como en los clientes. Reseña recopilada por y alojada en G2.com.

En general, mi experiencia ha sido muy positiva, pero a veces el proceso de triaje puede tardar más de lo que me gustaría, especialmente durante los períodos de programas ocupados. Además, hay momentos en los que desearía que hubiera una forma más directa de hablar con los propietarios de los programas para obtener aclaraciones rápidas. El procesamiento de recompensas ha sido fluido la mayoría de las veces, pero en raras ocasiones puede retrasarse. Ninguno de estos son impedimentos, sin embargo, solo áreas donde creo que Bugcrowd podría hacer una plataforma ya excelente aún mejor. Reseña recopilada por y alojada en G2.com.

La calidad del triaje es sólida, los tiempos de respuesta son justos, y la plataforma no me estorba cuando estoy concentrado en el impacto práctico. También me gusta que los programas sean a menudo más receptivos a cadenas de explotación críticas, no solo a errores de un solo problema. Reseña recopilada por y alojada en G2.com.

La falta de claridad en los activos en algunos programas desperdicia tiempo. También desearía que los análisis y el filtrado de envíos tuvieran más profundidad para apoyar a los cazadores que operan a gran escala. Reseña recopilada por y alojada en G2.com.

TPM, colegas, apoyo

Imagina lo que quieres en vista del apoyo y lo obtienes aquí Reseña recopilada por y alojada en G2.com.

No hay nada que se pueda llamar desagrado. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Bugcrowd es su enfoque colaborativo hacia la ciberseguridad. La plataforma reúne a una comunidad diversa de hackers éticos y profesionales de la seguridad, empoderándolos para contribuir a desafíos de seguridad del mundo real. Esta inteligencia colectiva no solo mejora la postura de seguridad de las organizaciones, sino que también crea un entorno dinámico donde se fomenta el aprendizaje continuo y el desarrollo de habilidades. Además, el enfoque de Bugcrowd en la transparencia, la equidad en las recompensas y en proporcionar una plataforma tanto para hackers experimentados como novatos para contribuir lo convierte en un líder único e impactante en el campo de la seguridad colaborativa. Reseña recopilada por y alojada en G2.com.

Un área de mejora para Bugcrowd podría ser mejorar la comunicación y el ciclo de retroalimentación entre los investigadores y los propietarios del programa. A veces, los tiempos de respuesta o la claridad de la retroalimentación pueden ser inconsistentes, lo que puede llevar a la frustración de los investigadores que buscan orientación más oportuna o detallada sobre sus presentaciones. Reseña recopilada por y alojada en G2.com.

Su equipo de cuentas nos ayudó a hacer crecer nuestro programa de divulgación con el tiempo en algo que pretendemos evolucionar aún más en un eventual programa de recompensas por errores. Ayudan a identificar y comprometer a los investigadores adecuados para obtener divulgaciones, sin crear envíos duplicados a través de su equipo de triaje.

El equipo de cuentas es flexible y generoso en su fijación de precios para fomentar una buena asociación y para seguir siendo nuestro proveedor preferido a largo plazo. Reseña recopilada por y alojada en G2.com.

Sus integraciones son algo difíciles de configurar para cosas como Jira, y podrían beneficiarse de una renovación hacia un servicio de cadena de herramientas más moderno en Jira.

El compromiso inicial con nuestro programa fue muy lento y requirió mucho convencer a los propietarios de productos para que se trasladaran a un programa público sin mucha evidencia de compromiso previo. Reseña recopilada por y alojada en G2.com.

Como cliente, he estado consistentemente impresionado por el calibre de las presentaciones de seguridad y la efectividad general de la comunidad de Bugcrowd. Una fortaleza clave reside en la capacidad de Bugcrowd para reunir un grupo diverso y altamente competente de hackers éticos y expertos en seguridad. La característica impresionante es que el proceso de presentación es una característica destacada, caracterizada por su naturaleza simplificada y eficiente. La interfaz fácil de usar de la plataforma mejora aún más esta experiencia, permitiendo una comunicación transparente, una colaboración fluida y comentarios constructivos a lo largo de todo el proceso de prueba de seguridad. Reseña recopilada por y alojada en G2.com.

La regla de pago, cuando una presentación no ha sido revisada por el cliente durante un cierto período, es un punto de preocupación. El cliente puede todavía estar en el proceso de revisión, y el problema podría no ser crítico para ellos. Desafortunadamente, hay pocas veces en que Bugcrowd no interviene o incita al cliente a tomar acción; en su lugar, procesa automáticamente el pago.

Por otro lado, es notable que Bugcrowd sí asegura que los investigadores sean pagados, demostrando un compromiso con compensar a su comunidad puntualmente. Sin embargo, encontrar un equilibrio entre asegurar pagos oportunos para los investigadores y permitir a los clientes tiempo suficiente para evaluar las presentaciones podría ser un área de mejora en el proceso de Bugcrowd. Reseña recopilada por y alojada en G2.com.

Estamos llevando a cabo un programa de recompensas por errores con Bugcrowd. Resulta que el equipo técnico que evalúa las presentaciones entrantes es muy hábil y ayuda mucho a identificar y rastrear eficientemente las vulnerabilidades en nuestros productos para que podamos corregirlas. Es realmente un placer trabajar con el equipo de Bugcrowd, realmente hemos establecido una forma de trabajar juntos directa, sencilla y simple. ¡Es simplemente divertido! Reseña recopilada por y alojada en G2.com.

Realmente no se nos ocurre nada que no nos guste del servicio que hemos estado recibiendo de Bugcrowd. Reseña recopilada por y alojada en G2.com.