An astronaut overseeing a futuristic data hub
Baixar PDFVersão em Markdown

Conecte HackerOne ao ChatGPT, Claude e Gemini

Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Controle seus programas de bug bounty através de conversas naturais.

Pergunte à IA sobre este Connector

Desenvolvido, mantido e hospedado pela Vinkius.

MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

A sua IA faz o trabalho. A gente cuida com segurança.

Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.

Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector roda dentro do seu próprio ambiente lacrado.

Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.

Kill Switch02

Um interruptor para todos os agentes. Na hora.

Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.

FinOps por usuário03

Limites de gastos que pausam em vez de assustar.

Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.

Três controles, embutidos na camada pela qual sua IA se conecta.

Conjunto curado · 10 capacidades

Entregamos só as ações que importam.

Conjunto de capacidades01 / 03

01-04

4 capacidades neste conjunto.

Parte de 10 disponíveis através de HackerOne.

  1. 01

    Listar pagamentos

    Exibe o histórico de pagamentos de recompensas (bounties).

  2. 02

    Listar programas

    Lista os programas de bug bounty ou VDP aos quais você tem acesso.

  3. 03

    Atribuir recompensa

    Concede um pagamento de recompensa para um relatório de vulnerabilidade específico.

  4. 04

    Alterar estado do relatório

    Atualiza o status de um relatório de vulnerabilidade, como triaged ou resolved.

Conjunto de capacidades02 / 03

05-07

3 capacidades neste conjunto.

Parte de 10 disponíveis através de HackerOne.

  1. 05

    Ver detalhes do programa

    Obtém informações detalhadas sobre um programa de segurança específico.

  2. 06

    Ver detalhes do relatório

    Acessa informações completas sobre um relatório de vulnerabilidade específico.

  3. 07

    Listar ativos

    Lista os ativos definidos dentro dos seus programas de segurança.

Conjunto de capacidades03 / 03

08-10

3 capacidades neste conjunto.

Parte de 10 disponíveis através de HackerOne.

  1. 08

    Adicionar comentário ao relatório

    Insere um comentário em um relatório de vulnerabilidade específico.

  2. 09

    Ver feed de hacktivity

    Acessa o feed de atividades internas ou públicas da HackerOne.

  3. 10

    Listar relatórios

    Lista todos os relatórios de vulnerabilidade enviados para o seu programa.

Trabalho real

O que as equipes executam de verdade

01

Rapid Triage

A security engineer asks the agent for all high-severity reports to prioritize investigation.

02

Automated Rewards

A manager instructs the agent to award a bounty once a report is validated.

03

Scope Verification

An engineer checks the list of program assets to see if a new report is in scope.

04

Status Updates

A team member updates a report from 'New' to 'Triaged' without opening a browser.

Automatize uma tarefa

Coloque HackerOne para trabalhar em uma coisa.

Automações passo a passo que sua IA executa por este Connector: o fluxo, os prompts para começar e as capabilities exatas por trás de cada passo.

Um connector, todas as IAs

HackerOne funciona com os clientes de IA mais populares.

Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Construindo o seu próprio app? O connector é seu para usar.

Você não precisa de um cliente para colocar HackerOne para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.

Observada, não estimada

Média de 892ms. Rápida em produção.

HackerOne é verificado diariamente contra o serviço em produção.

Média diáriaPico de 1088ms
3 de out.Hoje
Dia mais rápido
710ms
Dia mais lento
1088ms
Tendência de 14 dias
Desacelerando+23%

Conecte seu cliente

Uma URL. Todos os clientes.

Ative o Connector, copie seu link e cole no cliente que você já usa. 10 capacidades chegam prontas para rodar.

Acesso de prévia · não é autenticação no provedor

O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de HackerOne, para você ver a experiência dentro da sua IA.

Ele não autentica a sua conta com HackerOne. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.

HackerOne Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_MdngwsTWgI8aN2tcglppukreOCXiR4XOops4TQFJ/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — HackerOne capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "hackerone-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_MdngwsTWgI8aN2tcglppukreOCXiR4XOops4TQFJ/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Instruções passo a passo para cada cliente estão no guia. Como conectar

Configuração guiada para o Claude? Configurar HackerOne no Claude e outras IAs

Veja todos os clientes de IA com quem este connector funciona ↑

Para quem é

Feito para o trabalho que quem usa HackerOne delega.

Profissionais de segurança que precisam de agilidade na triagem e gestão de programas de recompensa.

  • 01

    Engenheiros de Segurança

    Para consultar detalhes de relatórios e níveis de severidade instantaneamente durante a triagem.

  • 02

    Gerentes de Bug Bounty

    Para automatizar a concessão de recompensas e a comunicação com pesquisadores.

  • 03

    CISOs

    Para manter uma visão em tempo real das vulnerabilidades recebidas e da saúde dos programas.

FAQ

Perguntas de quem usa HackerOne.

  • 01

    How do I connect my HackerOne account?

    You need to provide your HackerOne API Token Identifier and Token Value during the setup process on Vinkius.

  • 02

    Which AI clients can I use with this MCP?

    You can use any MCP-compatible client, including Claude, Cursor, and Windsurf.

  • 03

    Can I actually pay researchers through the AI?

    Yes, you can use the award_bounty capability to issue rewards for vulnerability reports directly through your agent.

  • 04

    Does this MCP work with VDP programs?

    Yes, the MCP can list and manage both bug bounty and Vulnerability Disclosure Programs (VDP).

  • 05

    Is my HackerOne data secure?

    Vinkius hosts the MCP and manages the credentials securely, allowing your agent to interact with the API without exposing your raw tokens to the model.

  • 06

    How do I generate my HackerOne API Token?

    Log in to HackerOne, navigate to Settings > API Token, and click 'Create API Token'. Make sure to copy both the Identifier and the Token Value immediately.

  • 07

    Can I award bounties through this integration?

    Yes! Use the award_bounty capability by providing the report ID and the amount. You can also specify an optional bonus amount for the researcher.

  • 08

    Does the integration support internal comments?

    Yes, the add_report_comment capability has an optional internal boolean parameter (defaults to true). This allows you to communicate with your team privately on a specific report.

  • 09

    Can I filter reports by their handle or ID?

    You can use list_reports to see all reports or get_report with a specific ID to retrieve detailed information for a single discovery.

Explore

Mais em Fort Knox

Sugestões

Conecte HackerOne ao Claude, Cursor, ChatGPT e outros