BugBounty-платформа Hackerone объявила о новых партнерах и интеграциях

27 октября 2020 г. 11:07
 6072

Компания по информационной безопасности HackerOne объявила о ряде новых партнерских отношений и интеграции, что позволит ее платформе лучше вписываться в существующие рабочие процессы в области безопасности и разработки.

Компания по информационной безопасности HackerOne объявила о ряде новых партнерских отношений и интеграции, что позволит ее платформе лучше вписываться в существующие рабочие процессы в области безопасности и разработки.

К ним относятся соглашения с ServiceNow и PagerDuty о предоставлении обновлений критических уязвимостей в режиме реального времени, что позволяет их клиентам быстро реагировать на угрозы.

Новый инструмент агрегирования классовых данных и логов предоставляется посредством интеграции с Splunk и Sumo Logic, в то время как клиенты, использующие Kenna Security и Brinqa, могут импортировать свои данные из HackerOne в эти приложения.

Кроме того, сотрудничество с интерактивной обучающей организацией по кибербезопасности HackEDU позволяет автоматически адаптировать доведение до разработчиков информации об уязвимостях, обнаруженным хакерами в клиентских программах.

HackerOne также рассказали о ряде дальнейших интеграций, находящихся на стадии разработки. К ним относятся новое дополнение GitHub и такие продукты Microsoft, как Azure DevOps и Microsoft Teams.

Соучредитель HackerOne Майкл Принс заявил: «Наша миссия заключается в том, чтобы дать миру возможность построить более безопасный интернет. Хотя это начинается с того, что мы узнаем где уязвимы -  то, что произойдет дальше, является критически важным. Благодаря лучшей в своем классе интеграции HackerOne дает клиентам возможность повысить эффективность, сотрудничество и масштабируемость, внедряя лучшие в отрасли инструменты в экосистему HackerOne и создавая бесперебойные рабочие процессы с помощью этих инструментов».

Обсуждая интеграцию с платформой HackerOne, Стив Гросс, старший директор по стратегическому развитию бизнеса PagerDuty, прокомментировал это сообщение: «Уведомления об уязвимостях и их распространение является одним из важнейших аспектов рабочих процессов команд безопасности. Чем быстрее нужные члены команды получат уведомление о критической ошибке - тем быстрее они смогут начать процесс исправления».

«С учетом того, что задержка или пропущенное уведомление влечет утечки данных, ставки высоки. Для решения этих проблем PagerDuty с удовольствием работает с HackerOne чтобы предоставлять нашим клиентам данные о критических уязвимостях в реальном времени, а они в свою очередь могли оптимизировать время отклика и начать процесс исправления как можно скорее».

 

Перевод сделан со статьи: https://www.infosecurity-magazine.com/