H
H渗透测试与漏洞赏金完整列表
渗透测试服务、平台与漏洞赏金计划。
3 个工具
HB
I
赞助此分类 →BI子分类 · 19渗透测试与漏洞赏金
使用 AI：infobro 上的 AI 安全与反欺诈工具infobro.ai →如何选择渗透测试与漏洞赏金工具
这里列出的三个平台都通过众包研究人员开展安全测试，定价也都是按报价，公开价格帮不上选择。下面这些方面更能区分它们：
- **服务组合。**先想清楚你需要的是持续的漏洞赏金、定期的渗透测试，还是漏洞披露计划（VDP）。Intigriti 提供漏洞赏金、PTaaS（渗透测试即服务）和托管 VDP。Bugcrowd 涵盖漏洞赏金、渗透测试和漏洞披露。
- **专项测试。**HackerOne 在漏洞赏金和渗透测试之外，还提供 AI red teaming（AI 红队测试）。如果你的产品上线了 AI 或 LLM 功能，希望由专门尝试攻破它们的人来测试，这一点很重要。
- **研究人员社区。**三者都依靠外部黑客。Intigriti 称拥有 15 万以上的白帽黑客。建议向各家询问研究人员规模有多大，以及在你的技术栈上能力如何。
- **范围与报价条款。**由于价格需要询价，请按相同条件比较报价：测试范围内的资产、项目持续时间、报告如何核验和分级，以及赏金如何确定。
我们没有亲自测试过这些平台。
常见问题
有免费的渗透测试或漏洞赏金平台吗？
这里列出的平台都没有公布免费方案。HackerOne、Intigriti 和 Bugcrowd 都按报价定价，需要联系他们了解具体条款。
漏洞赏金和渗透测试平台的费用是多少？
列出的工具都没有公布价格。HackerOne、Intigriti 和 Bugcrowd 都是按需报价。费用通常取决于测试范围、项目持续时间和赏金的设定方式，因此请让各家针对相同范围给出报价。
选择平台时应该看什么？
先确认你实际需要哪些服务：漏洞赏金、渗透测试、PTaaS 还是漏洞披露计划。然后看平台背后的研究人员社区。Intigriti 称拥有 15 万以上的白帽黑客。如果你开发 AI 产品，也要留意专项测试选项，例如 HackerOne 提供 AI red teaming。
HackerOne 有哪些替代选择？
在这一分类中，替代选择有 Intigriti 和 Bugcrowd。Intigriti 提供漏洞赏金、PTaaS 和托管 VDP，Bugcrowd 提供众包漏洞赏金、渗透测试和漏洞披露。