Bug bounty a crowdsourcovaná bezpečnosť · Pricing guide
Cenník HackerOne zrozumiteľne
HackerOne ceny nezverejňuje a jeho nákladová štruktúra je zámerne najmenej predvídateľná v tomto segmente: platíte poplatok za platformu, plus odmeny výskumníkom za platné nálezy, plus percentuálny poplatok z výplat, plus voliteľné spravované služby ako triáž. Tento sprievodca rozoberá uvádzané rozpätia podľa typu programu a skryté náklady, ktoré tlačia reálne rozpočty nad úvodnú cenovú ponuku.
Last verified: 2026-07-13
HackerOne pricing at a glance
Tri navrstvené nákladové zložky
Rozpočet na HackerOne má fixnú časť a dve variabilné. Fixnou časťou je predplatné platformy, ktoré správy kupujúcich umiestňujú okolo $8,000 až $12,000 ročne za základný VDP a $25,000 až $40,000 za súkromný bounty program. Prvou variabilnou časťou sú výdavky na odmeny: sami si nastavíte tabuľku odmien a platíte za každý platný nález. Druhou je percentuálny poplatok platformy z týchto výplat, bežne uvádzaný okolo 5 %.
Navrch sa vrstvia spravované služby: HackerOne predáva triáž (filtrovanie duplicít, šumu a hlásení mimo rozsahu skôr, než sa dostanú k vášmu tímu) práve preto, že surové prúdy crowdsourcovaných hlásení je drahé spracovávať interne. Analýzy kupujúcich bežne zisťujú, že reálne ročné náklady končia 30 až 40 % nad úvodnou cenovou ponukou platformy, keď sa započítajú odmeny a doplnky.
Ako si poctivo naplánovať rozpočet na bounty program
Nepríjemná pravda o rozpočtovaní odmien: tichý program neznamená nutne bezpečný produkt a rušný program prekročí rozpočet presne vtedy, keď je vaša bezpečnosť najslabšia. Táto inverzia (platíte najviac vtedy, keď to najmenej dokážete predvídať) je zvládnuteľná pre vyspelé bezpečnostné tímy a bolestivá pre malé.
HackerOne Pentest je predvídateľná výnimka: zákazka s vymedzeným rozsahom a časom, s testermi vybranými z komunity, uvádzaná na $15,000 až $75,000 za projekt podľa rozsahu. Správa sa ako nákup pentestu, nie ako prevádzka trhoviska.
Uvádzané náklady na HackerOne podľa typu programu (2026)
Rozpätia uvádzané tretími stranami; HackerOne žiadne ceny nezverejňuje. Pri bounty programoch sa k poplatkom za platformu pripočítavajú výplaty odmien.
| Typ programu | Uvádzané ročné náklady | Variabilné náklady navyše |
|---|---|---|
| VDP (len zverejňovanie) | ~$8,000–$12,000 | Žiadne (bez odmien) |
| Súkromný bug bounty | ~$25,000–$40,000 platforma | Odmeny + poplatok ~5 % z výplat + triáž |
| HackerOne Pentest | $15,000–$75,000 za zákazku | Opakované testy / ďalšie zákazky |
| Enterprise programy | $150,000+ | Odmeny, ASM, spravované služby |
Rozpätia z nákupných platforiem (Vendr, Spendflo) a správ kupujúcich, 2026. Skutočné cenové ponuky sa líšia podľa rozsahu a vyjednávania. Naposledy overené v júli 2026.
Fixný rozpočet vs. otvorený rozpočet
Model HackerOne platí ľuďom za nálezy, takže náklady rastú s počtom existujúcich chýb; predplatné Penetrify (od $100/month) je paušálne bez ohľadu na to, čo nájde, s overenými, deduplikovanými nálezmi a bez frontu na triáž. Pragmatická kombinácia, pri ktorej končí mnoho tímov: autonómna platforma ako stále zapnutý základ, ktorý zachytí bežné triedy zraniteľností skôr, než za ne výskumníci stihnú inkasovať odmeny, a bounty program navrch, keď ľahké nálezy prestanú prichádzať.
The bottom line
HackerOne prevádzkuje najväčšiu komunitu výskumníkov na svete a pre vysokoprofilové ciele s kapacitou na triáž a flexibilnými rozpočtami sa tejto kreatívnej hĺbke nič nevyrovná. Vstupujte však s jasnou predstavou o nákladovej štruktúre: poplatok za platformu plus otvorené odmeny plus poplatky z výplat plus triáž je tvar rozpočtu, ktorý trestá prekvapenia. Uvádzané celkové náklady siahajú od približne $15,000 za štíhly VDP po niekoľko stoviek tisíc za komplexné enterprise programy. Ak potrebujete predvídateľné výdavky a garantované pokrytie každého vydania, rozumnejším základom je testovanie s fixnou cenou (autonómne alebo formou zákaziek).
Frequently asked questions
Koľko stojí HackerOne?
HackerOne ceny nezverejňuje. Správy kupujúcich umiestňujú vstupné VDP programy okolo $8,000 až $12,000 ročne, súkromné bounty programy na $25,000 až $40,000 za platformu plus výplaty odmien a uvádzaný poplatok ~5 % z výplat, a enterprise programy na $150,000+ ročne.
Koľko stojí pentest od HackerOne?
Zákazky HackerOne Pentest sa uvádzajú na $15,000 až $75,000 za projekt podľa rozsahu, pričom ročné predplatné pokrývajúce viacero testov sa uvádza na $60,000 až $200,000+.
Je HackerOne zadarmo pre open source?
Áno: HackerOne ponúka bezplatnú Community Edition pre oprávnené open-source projekty. Komerčné programy sú na cenovú ponuku.
Je bug bounty program lacnejší než penetračné testovanie?
Nie spoľahlivo. Bounty program má fixný poplatok za platformu plus otvorené výplaty za nálezy plus náklady na triáž, takže rušný program môže rozpočet na pentest výrazne prekročiť, zatiaľ čo tichý program poskytuje len malú istotu. Pentesty (ľudské alebo autonómne) kupujú definované úsilie za definovanú cenu.