xbow-persoSecurity control plane
HTTPS sécurisé
Console d’opérations autorisées

Bug bounty.
Contrôle total.

Orchestre les campagnes, le scope HackerOne, les findings et la revue humaine depuis une interface unique, pensée mobile-first.

Ouvrir HackerOne Configurer l’accès
Garde-fous
Scope-firstActif
Revue humaineRequise
Destructif / DoSBloqué
Les actions restent soumises aux règles du programme sélectionné.
Session

Accès sécurisé

Le jeton reste dans cet onglet. Le code TOTP est effacé après chaque mutation.

Workspace

Campagne existante

Lanceur HackerOne

Mode conservateur : le scope et la politique du programme sont vérifiés avant toute création ou exécution.

scope-first

Pré-vol bug bounty réel

Diagnostic local, lecture seule. Aucun verrou n’est activé automatiquement.

vérification…

Interface : —

Pré-vol non chargé.

—

Ce que tu dois faire

—
Configuration de passage en réel

À appliquer uniquement après revue du programme et confirmation que l’automatisation est autorisée.


        

          
        

        

      

      

    


    

      

        

          
Connexion HackerOne

          
Les credentials restent côté serveur. Le chargement est en lecture seule.

        

        vérification…
      

      

        

          
          
        

        

          
          
        

      

      
      
Aucun snapshot HackerOne chargé.

      
Fingerprint distant : —

      

        

          Assets du scope
          
—

        

        

          Exclusions du programme
          
—

        

      

    


    

      

        

          Mode express
          
Démarrage avec minimum de réglages

          
Les paramètres déjà validés sont réutilisés uniquement si le fingerprint HackerOne du programme est strictement identique.

        

        programme requis
      

      

        
      

      
Charge un programme HackerOne. Lors d’une première revue, seuls la cible principale, le débit autorisé et les confirmations de policy restent à renseigner.

    


    

      

        
        
      

      

        
        
        
      

    


    
1. Scope HackerOne

    
    
    
    
    
L'import doit contenir toutes les pages du scope. Les types non supportés ou les conflits de scope bloquent le lancement au lieu d'être devinés.


    
2. Politique du programme

    

      

        
        
      

      

        
        
      

      

        
        
      

      

        
        
      

      

        
        
      

    

    
Aucune limite globale HackerOne n'est supposée. Saisis la limite que tu as réellement vérifiée dans les règles du programme.


    

      
      
      
    


    
    
    
    
    
    

    

      Verrous permanents
      Destructif : OFF
      DoS : OFF
      Social engineering : OFF
      Credential attacks : OFF
    


    

      
    


    

    

      

        

          
Centre d’attention HackerOne

          
Vue locale des reports soumis et de leur dernier état synchronisé.

        

        

          0 non lu
          
          
        

      

      

        
Action requise0

        
Actifs0

        
Bounty0

      

      

        
Resolved0

        
Duplicate0

        
Informative0

      

      

        Vue personnalisée
        
        
        
        
        
      

      

        
        
        
        
      

      

        
        
        
        
        
        
        
        
        
      

      

        
        
        
        
      

      
0 report affiché.

      
Aucun report HackerOne local.

      
Non actualisé.

    


    

    
Aucune campagne active.

  


  

  

  

  

  

  

  

    
Diagnostic
Détails

    
Prêt.