Je chasse sur Bugcrowd depuis longtemps. Et au fil de toutes ces années, la qualité que j'ai observée dans l'ensemble des démarches de Bugcrowd est le sens de la coopération et l'attitude de soutien que leur équipe possède envers la communauté. Que ce soit pour un ticket de support ou les processus de triage. La "coopération" de la plateforme a été l'une des principales raisons pour lesquelles, même en tant que chasseur de bugs à plein temps, j'investis une grande partie de mon temps à chasser les bugs pour les programmes disponibles sur "Bugcrowd". Avis collecté par et hébergé sur G2.com.

Je n'aime pas quand, même pour un simple bug signalé, l'équipe de triage impose plusieurs obstacles aux chercheurs sans lire entièrement le rapport ou essayer les étapes fournies. Avis collecté par et hébergé sur G2.com.

Bugcrowd simplifie la divulgation des vulnérabilités grâce à une interface épurée, des portées exploitables et un triage réactif. La plateforme facilite la concentration sur les tests grâce à des intégrations solides, des informations détaillées sur les cibles et une bonne communication avec les chercheurs. J'apprécie également l'intégrité et le professionnalisme de l'équipe de triage — ils sont conscients des enjeux de sécurité et assez rapides avec les mises à jour, ce qui maintient l'élan. Avis collecté par et hébergé sur G2.com.

Certains programmes souffrent encore de temps de réponse médiocres ou de délimitations peu claires, et les récompenses peuvent varier considérablement entre des cibles présentant des risques similaires. J'aimerais voir une meilleure transparence autour des délais de divulgation et des SLA côté programme. De plus, le tableau de bord d'analyse ou de rapport pour les chercheurs pourrait bénéficier d'une refonte pour une meilleure visibilité des tendances de soumission et des modèles de récompense. Avis collecté par et hébergé sur G2.com.

Bugcrowd a été la colonne vertébrale de mon parcours professionnel en cybersécurité depuis 2016. Ce que j'apprécie le plus, c'est la cohérence, la transparence et la solide base éthique de la plateforme. Elle offre une large gamme de programmes—du public au privé—avec des portées claires et une communication structurée. L'équipe de triage est réactive, et le personnel de soutien est vraiment serviable. Bugcrowd se distingue également parce qu'elle valorise et respecte les chercheurs—non seulement par des récompenses monétaires mais aussi par la reconnaissance, l'engagement communautaire et les relations à long terme. C'est plus qu'une simple plateforme ; c'est une communauté dont je suis fier de faire partie. Elle a l'interface utilisateur la plus facile et compréhensible, de sorte que l'utilisateur l'utilise si fréquemment qu'il ne perd jamais de vue l'objectif. Votre intégration avec le système de support sur Freshdesk est formidable et il est maintenant facile de suivre les tickets de support. Avis collecté par et hébergé sur G2.com.

Il y a des retards occasionnels dans les réponses aux rapports et les paiements de primes, surtout lorsqu'on attend les propriétaires de programmes. Bien que cela soit compréhensible, cela peut parfois être frustrant, en particulier pour les recherches sensibles au temps. J'aimerais également voir plus de transparence autour de l'activité des programmes (par exemple, à quel point ils examinent activement les rapports) pour aider les chercheurs à mieux allouer leur temps. Avis collecté par et hébergé sur G2.com.

Je suis sur Bugcrowd depuis 2016, et c'est la seule plateforme sur laquelle je chasse activement. J'ai essayé d'autres plateformes au fil des ans, mais Bugcrowd reste la meilleure en termes d'utilisabilité, de transparence et d'équité. Le tableau de bord est simple à naviguer, les programmes sont clairement expliqués, et l'équipe de triage a toujours été professionnelle et serviable. J'aime aussi leur transparence dans la communication et la facilité avec laquelle on peut suivre les soumissions et les paiements. On a vraiment l'impression qu'ils l'ont conçu en pensant à la fois aux chercheurs et aux clients. Avis collecté par et hébergé sur G2.com.

Dans l'ensemble, mon expérience a été très positive, mais parfois le processus de triage peut prendre plus de temps que je ne le souhaiterais, surtout pendant les périodes de programme chargées. De plus, il y a des moments où j'aimerais qu'il y ait un moyen plus direct de parler aux responsables de programme pour des clarifications rapides. Le traitement des récompenses s'est déroulé sans problème la plupart du temps, mais il peut parfois être retardé. Aucun de ces points n'est rédhibitoire, cependant — ce sont juste des domaines où je pense que Bugcrowd pourrait rendre une plateforme déjà excellente encore meilleure. Avis collecté par et hébergé sur G2.com.

La qualité du triage est solide, les temps de réponse sont corrects, et la plateforme ne me gêne pas lorsque je suis concentré sur l'impact pratique. J'aime aussi que les programmes soient souvent plus réceptifs aux chaînes d'exploitation critiques, et pas seulement aux bugs isolés. Avis collecté par et hébergé sur G2.com.

Le manque de clarté des actifs dans certains programmes fait perdre du temps. Je souhaite également que l'analyse et le filtrage des soumissions soient plus approfondis pour soutenir les chasseurs qui opèrent à grande échelle. Avis collecté par et hébergé sur G2.com.

TPM, collègues, soutien

Imaginez ce que vous voulez en termes de soutien et vous l'obtenez ici Avis collecté par et hébergé sur G2.com.

Il n'y a rien qui puisse être qualifié de déplaisant. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus chez Bugcrowd, c'est son approche collaborative de la cybersécurité. La plateforme réunit une communauté diversifiée de hackers éthiques et de professionnels de la sécurité, leur permettant de contribuer à des défis de sécurité réels. Cette intelligence collective améliore non seulement la posture de sécurité des organisations, mais crée également un environnement dynamique où l'apprentissage continu et le développement des compétences sont encouragés. De plus, l'accent mis par Bugcrowd sur la transparence, l'équité des récompenses et la fourniture d'une plateforme pour que les hackers expérimentés et novices puissent contribuer en fait un leader unique et influent dans le domaine de la sécurité participative. Avis collecté par et hébergé sur G2.com.

Un domaine d'amélioration pour Bugcrowd pourrait être l'amélioration de la communication et du cycle de rétroaction entre les chercheurs et les propriétaires de programmes. Parfois, les délais de réponse ou la clarté des commentaires peuvent être incohérents, ce qui peut entraîner de la frustration pour les chercheurs qui recherchent des conseils plus opportuns ou détaillés sur leurs soumissions. Avis collecté par et hébergé sur G2.com.

Leur équipe de compte nous a aidés à développer notre programme de divulgation au fil du temps en quelque chose que nous visons à faire évoluer encore plus vers un éventuel programme de Bug Bounty. Ils aident à identifier et à engager les bons chercheurs pour obtenir des divulgations, sans créer de soumissions en double via leur équipe de triage.

L'équipe de compte est flexible et généreuse dans sa tarification afin de favoriser un bon partenariat et de rester notre fournisseur de choix à long terme. Avis collecté par et hébergé sur G2.com.

Leurs intégrations sont quelque peu difficiles à configurer pour des choses comme Jira, et pourraient bénéficier d'une refonte vers un service de chaîne d'outils plus moderne dans Jira.

L'engagement initial sur notre programme a été très lent et a nécessité beaucoup de persuasion des propriétaires de produits pour passer à un programme public sans beaucoup de preuves d'engagement au préalable. Avis collecté par et hébergé sur G2.com.

En tant que client, j'ai été constamment impressionné par le calibre des soumissions de sécurité et l'efficacité globale de la communauté Bugcrowd.

Une force clé réside dans la capacité de Bugcrowd à rassembler un groupe diversifié et hautement compétent de hackers éthiques et d'experts en sécurité.

La caractéristique impressionnante est le processus de soumission, qui se distingue par sa nature rationalisée et efficace.

L'interface conviviale de la plateforme améliore encore cette expérience, permettant une communication transparente, une collaboration fluide et des retours constructifs tout au long du processus de test de sécurité. Avis collecté par et hébergé sur G2.com.

La règle de paiement, lorsqu'une soumission n'a pas été examinée par le client pendant une certaine période, est un point de préoccupation. Le client peut encore être en train d'examiner, et le problème pourrait ne pas être critique pour lui. Malheureusement, il y a quelques fois où Bugcrowd manque d'intervenir ou d'inciter le client à agir ; à la place, il traite automatiquement le paiement.

D'un autre côté, il est remarquable que Bugcrowd s'assure que les chercheurs soient payés, démontrant un engagement à compenser leur communauté rapidement. Cependant, trouver un équilibre entre garantir des paiements rapides pour les chercheurs et permettre aux clients suffisamment de temps pour évaluer les soumissions pourrait être un domaine d'amélioration dans le processus de Bugcrowd. Avis collecté par et hébergé sur G2.com.

Nous menons un programme de chasse aux bugs avec Bugcrowd. Il s'avère que l'équipe technique qui trie les soumissions entrantes est très compétente et aide beaucoup à identifier et suivre efficacement les vulnérabilités dans nos produits afin que nous puissions les corriger. C'est vraiment un plaisir de travailler avec l'équipe de Bugcrowd, nous avons vraiment établi une manière de travailler ensemble directe, simple et sans complication. C'est tout simplement amusant ! Avis collecté par et hébergé sur G2.com.

Vraiment rien ne nous vient à l'esprit que nous n'aimons pas à propos du service que nous recevons de Bugcrowd. Avis collecté par et hébergé sur G2.com.