EVERSEC RAGE (ONEVERSEC) vs Hadrian: bug bounty autônomo vs EASM

A Hadrian e o EVERSEC RAGE, da ONEVERSEC, também partem de escopos diferentes: gestão contínua do perímetro exposto à internet de um lado, bug bounty autônomo em alvos de terceiros do outro. Vale entender essa diferença de escopo antes de decidir qual das duas resolve o problema que você tem hoje.

O que a Hadrian faz

A Hadrian é uma plataforma de gestão de superfície de ataque externa (EASM), com teste ofensivo contínuo e orientado a eventos sobre o perímetro voltado à internet da organização. O foco é manter visibilidade e testar continuamente o que está exposto publicamente, à medida que esse perímetro muda.

Escopo: seu perímetro exposto à internet vs. programas reais de bug bounty

A Hadrian mapeia e testa continuamente o perímetro que já pertence à sua organização. O EVERSEC RAGE resolve um exercício diferente: bug bounty autônomo em programas reais de terceiros, como o HackerOne, onde o alvo não é o seu próprio perímetro. Gestão de superfície de ataque externa e bug bounty em programas de terceiros costumam ser disciplinas complementares, não a mesma ferramenta: a Hadrian cobre o que é seu; o EVERSEC RAGE cobre o exercício de atacar, com autorização, o que é de outra empresa.

Onde a ONEVERSEC soma valor: o firewall entre a proposta da IA e o report

Dentro do escopo de bug bounty, o EVERSEC RAGE separa quem propõe de quem decide: a IA só propõe um achado, e um firewall de validação determinístico, 10 gates mais um AutoReject fora do modelo, decide o que sobrevive, com veredito padrão de descarte sempre que houver dúvida. A severidade é derivada da evidência coletada, seguindo CVSS 4.0. Nenhum report sai sozinho: a submissão exige aprovação humana em todo caso, e cada achado confirmado sai com um vídeo de PoC reproduzível.

Economia: BYO-key e preço para hunter individual

O EVERSEC RAGE roda com BYO-key (sua própria chave de IA, cobrada a você sem markup) ou com um roteador multi-provider gratuito, sem chave própria. O plano self-service parte de R$ 319 por mês, pensado para quem caça bounty por conta própria.

Quando usar cada um

Use a Hadrian quando o objetivo é manter visibilidade contínua e testar o perímetro exposto à internet da sua própria organização, à medida que ele muda.

Use o EVERSEC RAGE quando o objetivo é caçar em programas reais de bug bounty de terceiros, com cada achado passando por um firewall determinístico, severidade CVSS 4.0 derivada de evidência e PoC em vídeo por padrão.

Vale conhecer o EVERSEC RAGE?

Se o seu trabalho é caçar em programas de bug bounty de terceiros, não só gerenciar o seu próprio perímetro exposto, vale conhecer o EVERSEC RAGE: BYO-key, firewall determinístico por padrão, e um plano self-service que começa em R$ 319 por mês.