HackerOne

Notre avis sur HackerOne : un logiciel de cybersécurité à découvrir

Découvrir HackerOne: fonctionnalités & intégrations

HackerOne c’est quoi ?

HackerOne est un logiciel de cybersécurité en mode SaaS dont les prix débutent à partir de 0 euro par mois, et qui est utilisé principalement par des entreprises et spécialistes de la sécurité informatique : Sécurité infonuagique, Sécurité Internet, La cyber-sécurité, Analyseur de vulnérabilité, Gestion des vulnérabilités ….

Ce logiciel dispose d’une offre d’essai gratuit de 15 jours pour vous permettre de tester ses fonctionnalités : Sécurité cloud, Sécurité Internet, Cybersécurité, Analyseur de vulnérabilité, Gestion des vulnérabilités, API …

HackerOne est une plate-forme de cybersécurité alimentée par des pirates qui permet aux organisations des secteurs des services gouvernementaux et financiers d’identifier, de capturer et de résoudre les vulnérabilités de sécurité découvertes par les pirates. HackerOne est conçu pour aider les utilisateurs à recevoir et à surveiller les vulnérabilités via des canaux sécurisés, à effectuer des tests de vulnérabilité continus pour des fonctionnalités spécifiques ou des applications internes, et à mettre en oeuvre des évaluations de sécurité pour garantir que les produits répondent aux exigences de conformité en matière de sécurité pour des lancements de produits sécurisés. HackerOne fournit également des services de conseil et de tri qui aident les équipes à lancer et à faire évoluer des programmes de sécurité, à valider les vulnérabilités et à élaborer des plans de remédiation.

Découvrir HackerOne

Ses principales fonctionnalités :

▶ IA/apprentissage automatique
▶ API disponible
▶ Tableau de bord
▶ Alertes/Notifications
▶ Sécurité des applications
▶ Gestion des évaluations
▶ Authentification
▶ Outils de collaboration
▶ Gestion de la conformité
▶ Visualisation de données
▶ alertes courrier électronique
▶ La gestion des incidents
▶ Numérisation réseau
▶ Sécurité Internet
▶ Gestion des politiques
▶ Priorisation
▶ Analytique en temps réel
▶ Données en temps réel
▶ Notifications en temps réel
▶ Rapports en temps réel
▶ Rapports et statistiques
▶ Reporting
▶ L’évaluation des risques
▶ Injections SQL
▶ Sécurité SSL
▶ Authentification unique
▶ Suivi du statut
▶ Intégrations tierces
▶ Renseignements sur les menaces
▶ Protection contre les menaces
▶ Authentification à deux facteurs
▶ Gestion des utilisateurs
▶ Vulnérabilité / Priorisation des menaces
▶ Evaluation de la vulnérabilité
▶ Protection contre les vulnérabilités
▶ Numérisation Web
▶ Sécurité des applications Web
▶ Liste blanche/liste noire
▶ Gestion de la conformité
▶ Tableau de bord d’activité

Les intégrations tierces & APIs :

D’après sa fiche technique HackerOne peut se connecter à plus de 36 solutions tierces comme Zendesk, Bitium, ou encore Zendesk afin de faciliter les échanges de données entre applications, de gagner en productivité, et de bénéficier de nouvelles fonctionnalités. Ce logiciel dispose également d’une API ouverte pour vous permettre de réaliser des développements sur-mesure.

Caractéristiques :

▶ Qu’est-ce qu’un logiciel de cybersécurité ? Nous avons classé HackerOne dans la catégorie des logiciels de cybersécurité : Un logiciel de cybersécurité est une application conçue pour protéger les systèmes informatiques, les réseaux, et les données contre les menaces numériques, telles que les virus, les logiciels malveillants, les attaques par ransomware, et les violations de données.

On peut également classer ce logiciels dans 8 autres catégories : Logiciels de sécurité informatique | Logiciels de cybersécurité | Logiciels de gestion des vulnérabilités | Logiciels de détection de vulnérabilités | Logiciels de sécurité réseau | Logiciels de sécurité cloud | Logiciels de threat intelligence (renseignement sur les menaces) | Logiciels de bug tracking / débogage

▶ Compatibilité : il s’agit d’un progiciel SaaS accessible depuis un navigateur (compatible Windows & Mac)

▶ Application mobile : d’après nos recherches, ce logiciel ne dispose pas d’application Android ou iOS, mais reste accessible en mode web mobile.

▶ Utilisateurs : principalement des développeurs et informaticiens d’Administrations, Artisans, Associations, Commerçants, Indépendants, ETI, Grande entreprises, PME, Startups et de TPE des secteurs Services, Industrie …

▶ Tarifs : à partir de 0 euro par mois

▶ Offre d’essai gratuite : oui, pendant 15 jours

Notre avis sur HackerOne : avantages & inconvénients

Voici notre avis sur HackerOne : Avec plusieurs centaines d’avis en ligne déposés par des utilisateurs, HackerOne est un logiciel de sécurité informatique / logiciel de cybersécurité à connaître et nous lui avons attribué la note de 9,4/10 car il dispose d’un certain nombre d’avantages et fonctionnalités (Gestion de la vulnérabilité …)

HackerOne fournit une plate-forme conçue pour rationaliser la coordination des vulnérabilités et le programme de primes de bogues en recrutant des pirates.

Ses avantages :

▲ API
▲ Alertes/Notifications
▲ Rapports et statistiques
▲ Rapports/Analyses
▲ Intégrations tierces
▲ Gestion des politiques
▲ Protection contre les vulnérabilités
▲ Evaluation des vulnérabilités
▲ Intégrations tierces possibles
▲ Logiciel disponible en version gratuite

Ses inconvénients :

▼ Les applications SaaS sont parfois peu flexibles.

Découvrir HackerOne

Les avis des utilisateurs & références clients :

Les avis en ligne sur HackerOne sont relativement nombreux et sont généralement positifs : « Ils occupent une position de leader, ce qui signifie que les meilleurs chercheurs veulent travailler avec eux »

N’hésitez pas à donner vous aussi votre HackerOne avis en commentaire : évaluez son rapport qualité/prix, sa richesse fonctionnelle, sa facilité d’utilisation …

Références clients

HackerOne est un progiciel normalement utilisé exclusivement par des professionnels. L’éditeur revendique de nombreux utilisateurs en France et dans le monde, et notamment des entreprises comme Uber, Twitter ou bien encore Slack …

Prix & Essai gratuit

Le prix de HackerOne est de 0 euro par mois dans sa version standard, et vous pouvez l’essayer gratuitement pendant 15 jours !

HackerOne : Prix des versions premiums

HackerOne est un logiciel SaaS disponible sous forme d’abonnement : plusieurs tarifs / plans sont disponibles en fonction de différents critères (comme le nombre de fonctionnalités, des quotas, la durée d’engagement …) :

▶ Free: 0 euro par mois
▶ Pro: prix sur demande
▶ Enterprise: prix sur demande
▶ Premium: prix sur demande

Découvrir HackerOne

Pricing plan / Grille tarifaire complète

Note sur ces tarifs : ces prix ont été mis à jour cette année à partir du site Internet de l’éditeur ou à partir de la documentation accessible : ils peuvent donc être différents des prix réels. Nous vous conseillons de vous rendre sur le site de l’éditeur afin de les vérifier avant de vous engager (ils varient en fonction du nombre de licences et du nombre d’options), mais aussi pour bénéficier d’une offre d’essai gratuite.

Après avoir analysé les prix de 1454 logiciels nous avons calculé qu’un abonnement à un logiciel de sécurité informatique coute en moyenne 58,14 euros par mois (il s’agit d’une simple analyse tarifaire car ces services peuvent avoir des caractéristiques très différentes).

Ce logiciel professionnel est donc une option à prendre en compte si son prix est accessible.

Soulignons également que HackerOne dispose d’une version entièrement gratuite, ce qui est très utile si vous n’avez pas de gros besoins (les fonctionnalités sont limitées) ou si vous voulez le tester avant de l’acheter.

Précisons enfin qu’il est possible d’économiser de 10 à 30% sur ces prix en contrepartie d’un engagement annuel (ou via un code promo)

Interface & Ergonomie

HackerOne offre une interface responsive (elle s’adapte à la taille de votre écran) et disponible en anglais.

Interface HackerOne: fonctionnalités, prix, alternatives

Nous pensons que HackerOne offre une interface utilisateur agréable à utiliser, très intuitive, avec de nombreuses options de personnalisation et de paramétrage, ce qui permettra d’améliorer la productivité de vos équipes et de renforcer la collaboration au sein de votre entreprise.

Vidéo de prise en main de ce logiciel de cybersécurité :

Prise en main de HackerOne en vidéo

Ergonomie de l'interface

Support technique, sécurité & hébergement

Sécurité & hébergement des données :

Hackerone est un logiciel SaaS hébergé dans le cloud et ne nécessite donc aucune maintenance informatique car les mises à jour seront effectuées par l’éditeur.

Il se chargera également de sécuriser vos données (chiffrement, SSL, authentification à deux facteurs …), qui seront stockées sur un serveur / data center basé aux Etats-Unis (la législation RGPD s’applique donc pour les utilisateurs français et européens).

Support technique :

Nous avons vérifié : cet éditeur propose bien un service après-vente pour vous venir en aide lors de l’installation et de la configuration de son logiciel, mais aussi en cas de problème technique.

Vous pouvez dans un premier temps utiliser l’assistance en ligne (base documentaire, forums, tutoriels sur la chaine YouTube …) avant de contacter leur help desk (échange par email ou via un chat en ligne avec un technicien) ou d’appeler le SAV.

A noter que cet éditeur propose également des formations sur son site (hackerone.com), via des vidéos, des webinars …

Mots clés utilisés par l’éditeur : SaaS

Alternatives à HackerOne : les meilleurs logiciels de cybersécurité

Voici notre sélection d’alternatives à HackerOne (logiciels avec des fonctionnalités similaires) :

– Bugcrowd : Notre plate-forme Crowdcontrol vous connecte en toute sécurité à une communauté organisée de 8 300 chercheurs en sécurité pour capturer, trier et récompenser en toute sécurité les vulnérabilités de votre code. Réduisez vos efforts de plus de 85% et retournez au travail!

– Cobalt : Inscrivez-vous gratuitement en quelques minutes et demandez à nos meilleurs chercheurs d’évaluer la sécurité de votre application Web ou mobile. Décidez d’exécuter soit un programme de bug bounty, soit un audit de sécurité participatif agile. Choisissez parmi notre noyau de chercheurs agréés ou l’ensemble de la foule.

– Federacy : Faites appel à des experts en sécurité agréés pour trouver les bogues et les vulnérabilités de votre logiciel.

Reveelium

Cohesity

Ikare

ManageEngine Endpoint DLP Plus

ManageEngine Firewall Analyzer

Orca Security

Phished

Avast Small Office Protection

Beagle Security

Comparatif Logiciels de cybersécurité

Méthodologie & Sources

J’ai rédigé cet article sur HackerOne et ses alternatives afin de vous permettre de comparer les différents logiciels de cybersécurité du marché en fonction de plusieurs critères : leurs prix, leurs fonctionnalités, leur utilité en entreprise …

Les avis et articles publiés sur notre comparateur de logiciels SaaS utilisent différentes ressources comme le site Internet et la documentation commerciale de l’éditeur, les avis publiés en ligne par les utilisateurs, parfois en réalisant un test du logiciel … Notez bien que ces informations sont données à titre indicatif et sont susceptibles d’évoluer avec les mises à jour des éditeurs.

Par ailleurs, certains articles comme celui-ci peuvent contenir un lien d’affiliation : le prix reste identique mais l’éditeur peut nous reverser une commission lors d’un achat réalisé depuis un lien présent sur notre site.

Vous pouvez consulter les ressources suivantes afin de trouver plus d’informations :

1. Site Internet
2. Compte X

9.4Notre avis

Notre avis HackerOne

Avec plusieurs centaines d'avis en ligne déposés par des utilisateurs, HackerOne est un logiciel de sécurité informatique / logiciel de cybersécurité à connaître et nous lui avons attribué la note de 9,4/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Gestion de la vulnérabilité …)

Fonctionnalités

9.4

Interface & Ergonomie

9.4

Intégrations & API

9.4

Sécurité & Support technique

9.2

Rapport Qualité / Prix

9.3

Avantages

• HackerOne est un logiciel de sécurité informatique très populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Authentification, Sécurité SSL, API, Rapports et statistiques ...

Inconvénients

• L'assistance technique peut être limitée.