Triage des rapports de bountes et validation des vulnérabilités

Examen professionnel, validation et priorisation des rapports de vulnérabilités soumis à votre programme de sécurité ou de bonus contre les bugs.

J’aiderai votre organisation à examiner les rapports de vulnérabilités entrants et à déterminer si les problèmes signalés sont valides, reproductibles, impactants et dans le cadre de votre programme de sécurité.

L’objectif est de réduire le bruit d’ingénierie tout en veillant à ce que les vulnérabilités de sécurité légitimes reçoivent une attention appropriée.

Je peux vous aider pour :

Examen du rapport de vulnérabilité
Validation technique
Revue de reproduction
Évaluation de la gravité
Évaluation de l’impact sur l’entreprise
Identification dupliquée
Évaluation de la portée
Orientation de la communication pour chercheurs
Conseils de dépollution pour les développeurs
Retester les vulnérabilités corrigées
Priorisation des vulnérabilités
Amélioration du flux de travail de triage

Mieux adapté à :

Programmes de prime sur les insectes
Programmes de divulgation des vulnérabilités
Équipes de sécurité interne
Organisations recevant des rapports de sécurité externes

Tarification

40 $/heure pour un triage ponctuel et un soutien à la sécurité. Les arrangements de triage en cours peuvent être cités séparément.