capyrate
隐私、代理与匿名81安全47邮件8联盟营销与媒体投放13域名、主机与云6加密货币23效率与创作者5
H

HackerOne

依托安全研究员社区的漏洞赏金、渗透测试与 AI 红队测试平台

价格需咨询 hackerone.com
访问官网

你是 HackerOne 的开发者? 免费认领 ,即可修正信息并获得认证标识。

hackerone.com
HackerOne 截图

价格

价格需咨询

公司

HackerOne

平台

Web

HackerOne 是什么?

HackerOne 是一个安全平台,通过将 agentic AI 与大型安全研究员社区相结合,发现、验证并协助修复漏洞。它涵盖漏洞赏金计划、漏洞披露、渗透测试、代码安全以及 AI 系统的对抗性测试。

H1 Platform 将发现、验证、优先级排序和修复整合在同一个系统中。其 agentic AI 编排器 Hai 负责对发现的问题评分和验证。H1 Remediation 会结合源代码生成修复方案,并发送给工程团队。其他产品包括 H1 Bounty、限时的 Bounty Challenges、H1 Agentic Pentest、H1 Continuous Testing、用于审查 pull request 的 H1 Code,以及对照 OWASP LLM Top 10、MITRE ATLAS 和 NIST AI RMF 的 H1 AI Red Teaming。

HackerOne 称已有 1,300 多家企业使用,其中包括 Snap 和 Shopify。它适合企业安全团队、公共部门机构和 Web3 公司。价格需通过销售团队获取,同时也列出了 Community Edition。

主要功能

  • 由经过审核的安全研究员运行漏洞赏金计划
  • 针对特定范围的限时 Bounty Challenges
  • agentic AI 渗透测试与人类专家相结合
  • 覆盖整个攻击面的持续测试
  • Hai AI agent 用于验证并排定发现问题的优先级
  • 结合源代码生成修复方案并发送给工程团队
  • 通过 H1 Code 进行 AI pull request 审查
  • 对照 OWASP LLM Top 10 和 NIST AI RMF 的 AI 红队测试

使用场景

适合人群

企业安全团队CISO应用安全工程师公共部门机构加密货币与 Web3 公司

运行漏洞赏金计划

向外部研究员付费,请他们找出严重漏洞,包括自动化扫描器发现不了的业务逻辑缺陷。

漏洞披露

把 H1 Response 作为常开渠道,接收外部提交的漏洞报告,并跟踪到问题修复为止。

测试 AI 模型

对 AI 系统和模型进行对抗性红队测试,对照 MITRE ATLAS 和 OWASP LLM Top 10。

持续渗透测试

用 AI agent 与人类专家的持续测试,取代一次性的渗透测试。

HackerOne 价格

来自官网,核对于 2026年11月12日。 价格可能变动,请以 官方价格页为准。

套餐ProfessionalEnterpriseEnterprise Plus
价格联系销售联系销售联系销售
每月自动化次数最多 5,000无限无限
SCIM—是是
VDP 计划常开 VDP常开 VDP多个,可自定义
另含
  • 资产清单与发现
  • Hai Chat 与 Agentic Signal Enrichment
  • 实时仪表盘与 SDLC 集成
  • 主动告警
  • 高管报告与基准对比
  • 高级集成
  • 覆盖范围最广,具备治理能力与 agentic 处理能力

所有套餐: RBAC 与 SSO

HackerOne 调价时通过邮件通知我

每次变动只发一封邮件,每封都可一键退订,不发其他内容。

HackerOne 对比同类

  • HackerOne 没有免费套餐,下方 2 款替代品也都没有。
工具起步价免费版免费试用API开源
HHackerOne报价————
BBugcrowd报价————HackerOne vs Bugcrowd
IIntigriti报价————HackerOne vs Intigriti

按分类选出目录中最接近的替代品。“起步价”为各厂商公布的最便宜付费套餐月价。

优缺点

优点

  • 研究员社区庞大,已发现 60 万+ 个漏洞
  • 在一个平台上涵盖赏金、渗透测试、代码安全和 AI 红队测试
  • Snap、Shopify 等公司在使用
  • 官方称验证准确率达 95%

局限

  • 价格只能通过销售团队获取
  • 主要面向企业

HackerOne 常见问题

HackerOne 的价格是多少?

官方未公布价格。需要联系安全专家咨询报价,HackerOne 称其团队通常会在 1 个工作日内回复。

HackerOne 提供哪些服务?

漏洞赏金、漏洞披露、agentic 渗透测试、持续测试、代码安全、修复以及 AI 红队测试。

安全研究员可以加入吗?

可以。研究员可加入社区赚取奖励,参与线上实时黑客活动,并登上排行榜。

Hai 是什么?

Hai 是 HackerOne 的 agentic AI 编排器。它负责对发现的问题评分和验证,HackerOne 称它能把优先级判断的时间从数小时缩短到数秒。

用过 HackerOne?来打个分

登录 后即可为此工具评分并分享你的使用体验。

HackerOne

价格需咨询

试用 HackerOne