Bugcrowd

paid · Founded 2012 · cloud

Plataforma de seguridad colaborativa — bug bounty, Pen testing como servicio, gestión de la superficie de ataque. Bajo cotización.

What it does well

Acceso a un grupo amplio y diverso de investigadores de seguridad globales para realizar pruebas.
Proporciona una plataforma estructurada para gestionar los reportes y pagos de los programas de bug bounty.
La Vulnerability Rating Taxonomy (VRT) ayuda a estandarizar la gravedad y priorización de los bugs.

Where it falls short

No hay precios públicos ni un nivel gratuito; requiere un proceso de ventas formal para obtener una cotización.
Puede generar un alto volumen de reportes de vulnerabilidades de baja calidad o duplicados.
Requiere recursos internos significativos para clasificar, validar y gestionar los envíos de los investigadores.

Visit Bugcrowd See all 50 tools

Tags: bug-bountypentestmanagedenterprisecloud

Alternatives to Bugcrowd

HackerOne

paid

La mayor plataforma de bug bounty y VDP — precios bajo cotización, los programas suelen costar desde $5K+/mes, más el fondo para recompensas.

Cobalt

paid

Pentest como Servicio — testers humanos verificados, paquetes de alcance definido. Bajo cotización, costo típico por proyecto ~$8,000+.

Astra Pentest

paid

Híbrido de DAST continuo y pentest manual — precios publicados de $199-$5,999/año, popular entre startups de SaaS.

GuardLabs Web-Audit Guardian

freemium

Guardián continuo de la capa web pública — monitorea HTTP / tamaño / redirecciones multi-idioma / deriva cirílica / estructura cada 30 min. Autoinstalable desde $99 en un pago único.