An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez HackerOne à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Prenez le contrôle total de votre gestion des vulnérabilités.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via HackerOne.

  1. 01

    Lister les paiements

    Consultez l'historique complet des primes versées aux chercheurs.

  2. 02

    Lister les programmes

    Affichez les programmes de bug bounty ou VDP auxquels vous avez accès.

  3. 03

    Attribuer une prime

    Validez le versement d'une récompense pour un rapport de vulnérabilité spécifique.

  4. 04

    Modifier le statut du rapport

    Mettez à jour l'état d'un rapport, par exemple pour le passer en tri ou en résolution.

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via HackerOne.

  1. 05

    Obtenir un programme

    Récupérez les détails complets d'un programme de sécurité spécifique.

  2. 06

    Consulter un rapport

    Accédez aux informations détaillées d'un rapport de vulnérabilité précis.

  3. 07

    Lister les actifs

    Visualisez l'ensemble des actifs définis dans vos programmes de sécurité.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via HackerOne.

  1. 08

    Ajouter un commentaire

    Insérez une note ou un commentaire sur un rapport de vulnérabilité.

  2. 09

    Voir le flux Hacktivity

    Consultez le flux d'activité interne ou public pour suivre les dernières découvertes.

  3. 10

    Lister les rapports

    Affichez tous les rapports de vulnérabilité soumis à votre programme HackerOne.

Travail réel

Ce que les équipes font tourner

01

Rapid Triage

A security engineer asks the agent for all high-severity reports to prioritize investigation.

02

Automated Rewards

A manager instructs the agent to award a bounty once a report is validated.

03

Scope Verification

An engineer checks the list of program assets to see if a new report is in scope.

04

Status Updates

A team member updates a report from 'New' to 'Triaged' without opening a browser.

Automatisez une tâche

Mettez HackerOne au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

HackerOne fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre HackerOne au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 892 ms. Rapide en production.

HackerOne est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1088 ms
3 oct.Aujourd'hui
Jour le plus rapide
710ms
Jour le plus lent
1088ms
Tendance sur 14 jours
En ralentissement+23%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de HackerOne, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de HackerOne. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

HackerOne Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_MdngwsTWgI8aN2tcglppukreOCXiR4XOops4TQFJ/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — HackerOne capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "hackerone-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_MdngwsTWgI8aN2tcglppukreOCXiR4XOops4TQFJ/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer HackerOne avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de HackerOne délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité qui gèrent des programmes de bug bounty à grande échelle.

  • 01

    Ingénieurs Sécurité

    Pour récupérer instantanément les détails et la sévérité des rapports lors du triage.

  • 02

    Responsables Bug Bounty

    Pour automatiser l'attribution des primes et la communication avec les chercheurs.

  • 03

    CISO

    Pour obtenir une vue d'ensemble en temps réel des vulnérabilités entrantes et de la santé du programme.

FAQ

Les questions des utilisateurs de HackerOne.

  • 01

    How do I connect my HackerOne account?

    You need to provide your HackerOne API Token Identifier and Token Value during the setup process on Vinkius.

  • 02

    Which AI clients can I use with this MCP?

    You can use any MCP-compatible client, including Claude, Cursor, and Windsurf.

  • 03

    Can I actually pay researchers through the AI?

    Yes, you can use the award_bounty capability to issue rewards for vulnerability reports directly through your agent.

  • 04

    Does this MCP work with VDP programs?

    Yes, the MCP can list and manage both bug bounty and Vulnerability Disclosure Programs (VDP).

  • 05

    Is my HackerOne data secure?

    Vinkius hosts the MCP and manages the credentials securely, allowing your agent to interact with the API without exposing your raw tokens to the model.

  • 06

    How do I generate my HackerOne API Token?

    Log in to HackerOne, navigate to Settings > API Token, and click 'Create API Token'. Make sure to copy both the Identifier and the Token Value immediately.

  • 07

    Can I award bounties through this integration?

    Yes! Use the award_bounty capability by providing the report ID and the amount. You can also specify an optional bonus amount for the researcher.

  • 08

    Does the integration support internal comments?

    Yes, the add_report_comment capability has an optional internal boolean parameter (defaults to true). This allows you to communicate with your team privately on a specific report.

  • 09

    Can I filter reports by their handle or ID?

    You can use list_reports to see all reports or get_report with a specific ID to retrieve detailed information for a single discovery.

Explorer

Plus dans Fort Knox

Suggestions

Connectez HackerOne à Claude, Cursor, ChatGPT et d'autres