xbow-persoSecurity control plane
HTTPS sécurisé
Console d’opérations autorisées

Bug bounty.
Contrôle total.

Orchestre les campagnes, le scope HackerOne, les findings et la revue humaine depuis une interface unique, pensée mobile-first.

Ouvrir HackerOne Configurer l’accès
Garde-fous
Scope-firstActif
Revue humaineRequise
Destructif / DoSBloqué
Les actions restent soumises aux règles du programme sélectionné.
Session

Accès sécurisé

Le jeton reste enregistré sur cet appareil.

Source d’authentification serveur : vérification…

Workspace

Campagne existante

Lanceur HackerOne

Mode conservateur : le scope et la politique du programme sont vérifiés avant toute création ou exécution.

scope-first

Pré-vol bug bounty réel

Diagnostic local, lecture seule. Aucun verrou n’est activé automatiquement.

vérification…

Interface : —

Pré-vol non chargé.

—

Ce que tu dois faire

—
Configuration de passage en réel

À appliquer uniquement après revue du programme et confirmation que l’automatisation est autorisée.


        

          
        

        

      

      

    


    

      

        

          
Connexion HackerOne

          
Les credentials restent côté serveur. Le chargement est en lecture seule.

        

        vérification…
      

      

        

          
          
        

        

          
          
        

      

      
      
Aucun snapshot HackerOne chargé.

      
Fingerprint distant : —

      

        

          Assets du scope
          
—

        

        

          Exclusions du programme
          
—

        

      

    


    

      

        

          Multi-bounty
          
Catalogue HackerOne et lancement par lot

          
Le catalogue HackerOne est surveillé côté serveur. Pour un lot, le navigateur n’envoie plus que les programmes sélectionnés : le serveur revérifie leurs fingerprints et profils validés avant de lancer en séquence ou en parallèle, puis continue même dashboard fermé.

        

        0 sélectionné
      

      

        
Prêts
0

        
À revoir
0

        
Bloqués
0

      

      

        

          
          
        

        

          
          
        

        

          
          
        

        

          
          
        

      

      

        
        
        
        
        
      

      

        

          
          
        

        

          
          
        

      

      
Catalogue en attente.

      

        
        
      

      
Aucun lot actif.

      
—

    


    

      

        

          Learning engine
          
Hacktivity publique : apprendre des bugs résolus

          
Analyse uniquement les rapports HackerOne publiquement divulgués. Les montants affichés sont historiques et ne constituent pas la bounty actuelle d’un programme.

        

        en attente
      

      

        
Rapports appris
0

        
Catégorie dominante
—

        
Max USD divulgué
—

      

      

        

          

            Patterns à forte valeur observés
            0
          

          
Aucune intelligence chargée.

        

        

          

            Gaps de capacités du repo
            0
          

          
—

        

      

      

        
      

      
Aucune analyse Hacktivity chargée.

    


    

      

        

          Mode express
          
Démarrage avec minimum de réglages

          
Les paramètres validés sont conservés côté serveur et réutilisés uniquement si le fingerprint HackerOne du programme est strictement identique.

        

        programme requis
      

      

        
        
        
      

      
Charge un programme HackerOne. Lors d’une première revue, seuls la cible principale, le débit autorisé et les confirmations de policy restent à renseigner.

    


    

      

        
        
      

      

        
        
        
      

    


    

      Réglages avancés / première revue
      
1. Scope HackerOne

      
      
      
      
      
L'import doit contenir toutes les pages du scope. Les types non supportés ou les conflits de scope bloquent le lancement au lieu d'être devinés.


      
2. Politique du programme

      

        

          
          
        

        

          
          
        

        

          
          
        

        

          
          
        

        

          
          
        

      

      
Aucune limite globale HackerOne n'est supposée. Saisis la limite que tu as réellement vérifiée dans les règles du programme.


      

        
        
        
      


      
      
      
      
      
      

    


    

      Verrous permanents
      Destructif : OFF
      DoS : OFF
      Social engineering : OFF
      Credential attacks : OFF
    


    

      
    


    

    

      

        

          
Centre d’attention HackerOne

          
Vue locale des reports soumis et de leur dernier état synchronisé.

        

        

          0 non lu
          
          
        

      

      

        
Action requise0

        
Actifs0

        
Bounty0

      

      

        
Resolved0

        
Duplicate0

        
Informative0

      

      

        Vue personnalisée
        
        
        
        
        
      

      

        
        
        
        
      

      

        
        
        
        
        
        
        
        
        
      

      

        
        
        
        
      

      
0 report affiché.

      
Aucun report HackerOne local.

      
Non actualisé.

    


    

    
Aucune campagne active.

  


  

  

  

  

  

  

  

    
Diagnostic
Détails

    
Prêt.