在道德黑客领域的前沿：Intigriti的影响力和定位如何？我们重视您的隐私。我们使用cookies来增强您的浏览体验、提供个性化广告或内容，并分析我们的流量。点击"接受所有"，即表示您同意我们使用cookies。
自定义 拒绝所有 接受所有 自定义同意偏好
我们使用cookies来帮助您高效导航并执行某些功能。您将在每个同意类别下找到所有cookies的详细信息。
被归类为"必要"的cookies会存储在您的浏览器中，因为它们对于启用网站的基本功能至关重要。… 显示更多
有关Google第三方cookies如何操作和处理您的数据的更多信息，请参阅：Google隐私政策
必要 始终激活 必要cookies需要启用此网站的基本功能，例如提供安全登录或调整您的同意偏好。这些cookies不存储任何个人可识别数据。
Cookie: __Host-Intigriti.Antiforgery 持续时间: session 描述: 反CSRF令牌或反伪造令牌是一种安全措施，用于防止Web应用程序中的CSRF攻击。它通过在每个请求中包含一个唯一令牌来工作，服务器验证该令牌以确保请求合法。这有助于防止未经授权的操作，确保请求来自同一站点和用户会话。
Cookie: _GRECAPTCHA 持续时间: 6个月 描述: Google Recaptcha服务设置此cookie以识别机器人，保护网站免受恶意垃圾邮件攻击。
Cookie: rc::a 持续时间: 永不过期 描述: 此cookie由Google recaptcha服务设置，用于识别机器人以保护网站免受恶意垃圾邮件攻击。
Cookie: rc::f 持续时间: 永不过期 描述: 此cookie由Google recaptcha服务设置，用于识别机器人以保护网站免受恶意垃圾邮件攻击。
Cookie: rc::c 持续时间: session 描述: 此cookie由Google recaptcha服务设置，用于识别机器人以保护网站免受恶意垃圾邮件攻击。
Cookie: rc::b 持续时间: session 描述: 此cookie由Google recaptcha服务设置，用于识别机器人以保护网站免受恶意垃圾邮件攻击。
Cookie: __Secure-Intigriti.OpenIdConnect.Correlation* 持续时间: 15分钟 描述: 促进OpenID Connect登录过程的cookie
Cookie: __Host-Intigriti.CsrfToken.* 持续时间: session 描述: 反CSRF令牌或反伪造令牌是一种安全措施，用于防止Web应用程序中的CSRF攻击。它通过在每个请求中包含一个唯一令牌来工作，服务器验证该令牌以确保请求合法。这有助于防止未经授权的操作，确保请求来自同一站点和用户会话。
Cookie: __Host-Intigriti.External* 持续时间: session 描述: 我们使用单点登录（SSO）登录cookie来简化您的登录过程。这些cookie安全地存储身份验证详细信息，允许您无缝访问我们的服务，无需每次重新输入凭据。这通过提供流畅安全的登录过程来增强您的用户体验。
Cookie: __Host-Intigriti.SSO 持续时间: session / 1天 描述: 当您登录时，login.intigriti.com的身份验证会话cookie会在您的设备上存储唯一标识符。它在您浏览网站时保持登录状态，确保安全无缝的浏览体验。该cookie不存储个人信息。如果勾选"记住我"，它将在24小时后过期；否则，它是一个会话cookie，在您关闭浏览器时被删除。
Cookie: cookieyes-consent 持续时间: 1年 描述: CookieYes设置此cookie以记住用户的同意偏好，以便在后续访问此网站时尊重他们的偏好。它不收集或存储有关网站访问者的任何个人信息。
Cookie: __Secure-Intigriti.Correlation* 持续时间: 15分钟 描述: 促进OpenID Connect单点登录过程（外部idP）的cookie。
Cookie: __Secure-Intigriti.OpenIdConnect.Nonce* 持续时间: 15分钟 描述: 促进OpenID Connect登录过程的cookie。此特定cookie可防止重放攻击（常见安全漏洞）。
Cookie: __Secure-Intigriti.Nonce* 持续时间: 15分钟 描述: 促进OpenID Connect单点登录过程（外部idP）的cookie。此特定cookie可防止重放攻击（常见安全漏洞）。
Cookie: __Host-Intigriti.2FA 持续时间: session 描述: 促进2FA登录过程的cookie。仅在用户启用双因素认证时在登录期间使用。
Cookie: __Host-Intigriti.2FA.RememberMe 持续时间: 14天 描述: 此cookie简化双因素认证（2FA）登录过程。仅在用户启用2FA时使用。在登录期间，此cookie确保在当前浏览器会话中不会再次提示用户提供第二个认证因素。
Cookie: __Host-Intigriti.TempData 持续时间: session 描述: 用于一次性消息（如验证错误）。当数据被读取时也会被删除。
Cookie: __Host-Intigriti.JiraCloudNonce 持续时间: session 描述: 促进intigriti与Jira Cloud实例之间OpenID Connect登录过程的cookie。仅在设置与Jira Cloud的新连接时使用。
Cookie: __Host-Intigriti.ExternalIntegrations 持续时间: session 描述: 促进intigriti与第三方集成（如Slack工作区）之间OpenID Connect登录过程的cookie。
Cookie: __Host-Intigriti.Web.* 持续时间: session 描述: 当您登录时，app.intigriti.com的身份验证会话cookie会在您的设备上存储唯一标识符。它在您浏览网站时保持登录状态，确保安全无缝的浏览体验。该cookie不存储个人信息。
Cookie: __Host-Intigriti.HideTwoFactorNudge 持续时间: 30天 描述: 我们使用cookie允许用户推迟设置双因素认证（2FA）最多30天。此cookie存储加密令牌，跟踪延期请求，并在此期间防止重复提示设置2FA。30天期限到期后，您将需要完成2FA设置过程。 该cookie仅包含管理延期期间所需的信息，并在30天后自动删除。它不用于跟踪或任何其他目的。
Cookie: JSESSIONID 持续时间: session 描述: New Relic使用此cookie存储会话标识符，以便New Relic可以监控应用程序的会话计数。
Cookie: _vwo* 持续时间: 1年 描述: Visual Website Optimizer设置此cookie以计算网站上的唯一流量。
Cookie: keep_alive 持续时间: session 描述: keep_alive cookie用于在网站上保持用户会话活动，防止在非活动期间自动注销。
Cookie: localization 持续时间: 1年 描述: 本地化cookie存储用户的语言和区域偏好，以提供个性化浏览体验。
Cookie: cart_currency 持续时间: 14天 描述: Shopify设置此cookie以记住用户的原籍国并填充正确的交易货币。
功能性 功能性cookie有助于执行某些功能，如在社交媒体平台上共享网站内容、收集反馈和其他第三方功能。
Cookie: lidc 持续时间: 1天 描述: LinkedIn设置lidc cookie以促进数据中心选择。
Cookie: li_gc 持续时间: 6个月 描述: Linkedin设置此cookie用于存储访问者关于将cookie用于非必要目的的同意。
Cookie: yt-remote-device-id 持续时间: 永不过期 描述: YouTube设置此cookie以使用嵌入式YouTube视频存储用户的视频偏好。
Cookie: ytidb::LAST_RESULT_ENTRY_KEY 持续时间: 永不过期 描述: cookie ytidb::LAST_RESULT_ENTRY_KEY由YouTube使用，存储用户点击的最后一个搜索结果条目。此信息用于通过在未来提供更相关的搜索结果来改善用户体验。
Cookie: yt-remote-connected-devices 持续时间: 永不过期 描述: YouTube设置此cookie以使用嵌入式YouTube视频存储用户的视频偏好。
Cookie: yt-remote-session-app 持续时间: session 描述: yt-remote-session-app cookie由YouTube使用，存储用户偏好和有关嵌入式YouTube视频播放器界面的信息。
Cookie: yt-remote-cast-installed 持续时间: session 描述: yt-remote-cast-installed cookie用于使用嵌入式YouTube视频存储用户的视频播放器偏好。
Cookie: yt-remote-session-name 持续时间: session 描述: yt-remote-session-name cookie由YouTube使用，存储用户的视频播放器偏好使用嵌入式YouTube视频。
Cookie: yt-remote-cast-available 持续时间: session 描述: yt-remote-cast-available cookie用于存储用户关于其YouTube视频播放器是否可用的偏好。
Cookie: yt-remote-fast-check-period 持续时间: session 描述: yt-remote-fast-check-period cookie由YouTube使用，存储用户对嵌入式YouTube视频的视频播放器偏好。
Cookie: lang 持续时间: session 描述: LinkedIn设置此cookie以记住用户的语言设置。
Cookie: hideCompleteProfileMessage 持续时间: 30天 描述: 此cookie存储用户在关闭"完成您的个人资料"消息框后隐藏它的偏好。它确保消息在后续访问中不会重新出现，改善用户体验。
Cookie: hideAiSuggestionsReminder 持续时间: 30天 描述: 此cookie存储用户关闭关于其资产的AI建议技能提醒的选择。它防止再次显示提醒，提供更清晰和更个性化的用户体验。
分析 分析性cookie用于了解访问者如何与网站互动。这些cookie有助于提供指标信息，如访问者数量、跳出率、流量来源等。
Cookie: __cf_bm 持续时间: 1小时 描述: 此cookie由Cloudflare设置，用于支持Cloudflare机器人管理。
Cookie: __hssrc 持续时间: session 描述: 每当Hubspot更改会话cookie时设置此cookie。设置为1的__hssrc cookie表示用户已重新启动浏览器，如果cookie不存在，则假定为新会话。
Cookie: __hssc 持续时间: 1小时 描述: HubSpot设置此cookie以跟踪会话并确定HubSpot是否应增加__hstc cookie中的会话编号和时间戳。
Cookie: _gcl_au 持续时间: 3个月 描述: Google Tag Manager设置cookie以实验使用其服务的网站的广告效率。
Cookie: __hstc 持续时间: 6个月 描述: Hubspot设置此主cookie用于跟踪访问者。它包含域、初始时间戳（第一次访问）、最后时间戳（最后一次访问）、当前时间戳（此次访问）和会话编号（为每个后续会话递增）。
Cookie: hubspotutk 持续时间: 6个月 描述: HubSpot设置此cookie以跟踪网站的访问者。此cookie在表单提交时传递给HubSpot，并在重复数据删除联系人时使用。
Cookie: ph_phc_* 持续时间: 1年 描述: PostHog是一个开源分析工具，帮助我们了解用户在我们网站上的互动。它跟踪用户行为、记录会话并分析用户路径。此数据帮助我们改进服务和用户体验。
Cookie: utm_source 持续时间: 1个月 描述: 此cookie用于记录访问者最初来自何处。网站运营商使用此信息了解其营销效率。
Cookie: _pk_id.* 持续时间: 1年1个月 描述: Matamo设置此cookie以存储唯一用户ID。
Cookie: _pk_ses.* 持续时间: 1小时 描述: Matomo设置此cookie以存储唯一会话ID，用于收集有关用户如何使用网站的信息。
性能 性能cookie用于理解和分析网站的关键性能指标，这有助于为访问者提供更好的用户体验。
Cookie: _uetsid 持续时间: 1天 描述: Bing Ads设置此cookie以与之前访问过网站的用户互动。
Cookie: _uetvid 持续时间: 1年24天 描述: Bing Ads设置此cookie以与之前访问过网站的用户互动。
广告 广告cookie用于根据您之前访问的页面为访问者提供定制广告，并分析广告活动的有效性。
Cookie: bcookie 持续时间: 1年 描述: LinkedIn从LinkedIn共享按钮和广告标签设置此cookie以识别浏览器ID。
Cookie: bscookie 持续时间: 1年 描述: LinkedIn设置此cookie以存储在网站上执行的操作。
Cookie: MUID 持续时间: 1年24天 描述: Bing设置此cookie以识别访问Microsoft站点的唯一Web浏览器。此cookie用于广告、站点分析和其他操作。
Cookie: YSC 持续时间: session 描述: Youtube设置此cookie以跟踪Youtube页面上嵌入式视频的视图。
Cookie: VISITOR_INFO1_LIVE 持续时间: 6个月 描述: YouTube设置此cookie以测量带宽，确定用户获得新的还是旧的播放器界面。
Cookie: VISITOR_PRIVACY_METADATA 持续时间: 6个月 描述: YouTube设置此cookie以存储用户当前域的cookie同意状态。
Cookie: test_cookie 持续时间: 15分钟 描述: doubleclick.net设置此cookie以确定用户的浏览器是否支持cookies。
Cookie: yt.innertube::requests 持续时间: 永不过期 描述: YouTube设置此cookie以注册唯一ID，存储用户观看过的YouTube视频数据。
Cookie: yt.innertube::nextId 持续时间: 永不过期 描述: YouTube设置此cookie以注册唯一ID，存储用户观看过的YouTube视频数据。
Cookie: IDE 持续时间: 1年24天 描述: Google DoubleClick IDE cookie存储有关用户如何使用网站的信息，以根据用户配置文件向他们展示相关广告。
Cookie: sa-user-id 持续时间: 1年 描述: StackAdapt设置此cookie作为第三方广告cookie，记录有关用户网站活动的信息，例如访问的页面和查看的位置，使我们能够为用户提供基于兴趣的内容和个性化外部网站广告。
Cookie: sa-user-id-v2 持续时间: 1年 描述: StackAdapt设置此cookie作为第三方广告cookie，记录有关用户网站活动的信息，例如访问的页面和查看的位置，使我们能够为用户提供基于兴趣的内容和个性化外部网站广告。
Cookie: utm_medium 持续时间: 1个月 描述: 此cookie用于记录访问者最初来自何处。网站运营商使用此信息了解其营销效率。
未分类 其他未分类的cookie是那些正在分析中尚未分类到类别的cookie。
Cookie: recent_write 持续时间: 少于1分钟 描述: 描述当前不可用。
Cookie: gtm_id 持续时间: 1年 描述: 无描述可用。
Cookie: R 持续时间: 1年 描述: 无描述可用。
Cookie: _cfuvid 持续时间: session 描述: Calendly设置此cookie以跨会话跟踪用户，通过维护会话一致性和提供个性化服务来优化用户体验。
Cookie: _pk_ref.1.0110 持续时间: 6个月 描述: 描述当前不可用。
Cookie: __Secure-ROLLOUT_TOKEN 持续时间: 6个月 描述: 描述当前不可用。
Cookie: li_alerts 持续时间: 1年 描述: 描述当前不可用。
Cookie: sa-user-id-v3 持续时间: 1年 描述: 描述当前不可用。
Cookie: sa-u-source 持续时间: 1个月 描述: 描述当前不可用。
Cookie: sa-u-date 持续时间: 1个月 描述: 描述当前不可用。
Cookie: _zitok 持续时间: 1年 描述: 描述当前不可用。
Cookie: __Host-Intigriti.Web.Init 持续时间: 过去 描述: 描述当前不可用。
Cookie: __Host-Intigriti.Web.Researcher 持续时间: 过去 描述: 描述当前不可用。
Cookie: __Host-Intigriti.Web.Company 持续时间: 过去 描述: 描述当前不可用。
Cookie: __Host-Intigriti.Web.Support 持续时间: 过去 描述: 描述当前不可用。
Cookie: __Host-Intigriti.Web.RewardSystem 持续时间: 过去 描述: 描述当前不可用。
Cookie: _shopify_essential 持续时间: 1年 描述: 描述当前不可用。
Cookie: fp_id 持续时间: 永不过期 描述: 无描述可用。
Cookie: __Secure-YEC 持续时间: 过去 描述: 描述当前不可用。
Cookie: __Secure-YNID 持续时间: 6个月 描述: 描述当前不可用。
Cookie: tuid 持续时间: 1年 描述: 无描述可用。
拒绝所有 保存我的偏好 接受所有
由BlogBusiness Insights提供支持
在道德黑客领域的前沿：Intigriti的影响力和定位如何？ 作者：Eleanor Barlow 2025年11月3日
目录
- Intigriti的基准测试
- 快速分类
- 受到研究人员和客户的信任
- 多层加密
- 成本效率
- 对GDPR和欧盟法律合规的强健关注
- 可信身份验证和法律流程
- 明确的行为准则
- 适合安全意识强的组织
- 增强您的漏洞赏金旅程的下一步
您提问，我们回答。在Intigriti，我们一直密切关注那些已经建立漏洞赏金计划的人最常提出的问题。这就是为什么我们推出了这个博客系列，致力于回答最常被问到的问题，深入探讨热门话题，并分享实用和专家支持的策略，以帮助您最大化漏洞赏金的成功。
到目前为止，在这个系列中，我们已经回答了：
- 如何吸引安全研究人员测试我的漏洞赏金计划？
- 公开漏洞赏金计划后可以预期什么模式？
- 我应如何在漏洞赏金计划中确定第三方资产的范围？
- 如何获得更多漏洞赏金提交和更高严重性的发现？
- 我怎么知道我支付的漏洞赏金金额是否正确？
- 分层安全在行动中：VDP、漏洞赏金和PTaaS如何结合保护您的业务
当然，我们收到的最常见问题之一是Intigriti的突出之处是什么。今天的博客将涵盖这一点！
Intigriti的基准测试
您可能知道Intigriti的服务、客户和能力。但是，虽然许多公司提供漏洞赏金、PTaaS、VDP和实时黑客活动，但组织越来越寻求的是优先考虑质量而非数量、快速响应时间和严格数据合规性的平台。
本文探讨了在寻找或更改漏洞赏金平台以适应组织需求时需要注意的八个关键要素。
快速分类
Intigriti的突出优势之一是其异常快速和准确的分类过程。Intigriti维护一个精心策划的研究人员社区，使其能够在平均仅48小时内完成分类周转。这使得组织能够快速对关键漏洞采取行动，减少暴露并改善运营安全。
但使Intigriti分类出色的不仅是速度，还有其高质量和一致性，这为客户提高了效率并减少了工作量。
“分类是任何成功漏洞赏金计划的支柱。原始漏洞报告在这里转化为可操作的见解，节省时间、降低风险并实现更快的修复。通过过滤掉不良和无效报告，我们的分类过程去年为客户节省了超过20,000小时，使他们能够专注于真正重要的事情：保护他们的系统。” - Lennaert Oudshoorn，Intigriti分类主管
受到研究人员和客户的信任
Intigriti建立了作为研究人员友好的卓越声誉。道德黑客赞赏清晰的项目指南、尊重的团队和简洁的平台界面。
“我真的很喜欢Intigriti研究人员支持的个性化接触。作为一名黑客，我感到被看到和关心。” — Renniepak，Intigriti安全研究人员
这些因素有助于形成一个积极、协作的生态系统，研究人员和客户都得到支持。
“Intigriti确保顺利执行、跟进，最重要的是，筛选在平台上工作的道德黑客。如果道德黑客发现漏洞，将通过Intigriti平台报告并验证。” – 采访Ronny Martens，Prato企业架构师
多层加密
Intigriti在认真对待安全方面喝自己的香槟，并且是唯一提供多层加密的漏洞赏金平台。
“提交给Intigriti平台的每个安全漏洞都在多个级别加密，包括提交、公司和用户。提交密钥的加密变体对每个研究人员可用，解密和查看提交的过程涉及检索用户密钥、解密提交密钥和解密内容。” – Intigriti的应用级加密
成本效率
运行漏洞赏金计划通常被证明更具成本效益，采用按影响付费模式，意味着客户只为研究人员提交并由Intigriti团队分类的有效漏洞付费。这也意味着有更多时间专注于创新，减少误报和噪音。高质量报告使客户的安全团队能够获得详细信息来修补发现的错误。
“Intigriti对我们来说是最好的平台[…]黑客参与度相同，成本显著降低。此外，我觉得成功、支持和分类团队的质量更好”。 - bringthehacktion在Reddit上
Intigriti提供分层订阅选项，定价适合客户的安全要求、成熟度水平、增长愿望和预算可用性。此外，客户使用多层赏金表，允许他们以最大范围进行测试。
对GDPR和欧盟法律合规的强健关注
Intigriti的欧洲根源使其在必须满足严格隐私法规的公司方面具有天然优势。它完全符合GDPR，其基础设施设计时考虑了欧洲数据主权，以在需要额外步骤确保符合欧洲数据保护法律时提供更大保证。
“Intigriti完全符合GDPR。我们的平台还提供独特的数据保护功能，例如永久销毁提交的能力、军事级加密等。”- 迁移到Intigriti平台
可信身份验证和法律流程
信任是Intigriti平台的基础，它建立在一个明确的法律框架上，保护客户并赋予研究人员权力。
这是Intigriti的承诺：
- 明确的参与规则。研究人员同意仅测试范围内的内容，快速报告发现，并保持严格的保密性。
- 研究人员拥有他们的工作。虽然他们保留其发现的所有权，但他们授予Intigriti和客户使用所述发现修复漏洞的许可。这就是Intigriti、研究人员和客户共同产生影响的方式。
- 确保安全社区。作为一家欧盟公司，Intigriti遵循严格的指南，包括通过安全、保密的过程验证研究人员身份。这创造了一个受信任的环境，每个人都可以做最好的工作。
明确的行为准则
Intigriti的行为准则旨在确保他们合作的公司遵守公平和尊重对待个人、安全工作环境和其他道德实践的高标准。Intigriti及其子公司持续遵守本行为准则的原则，并要求其供应商也这样做。
适合安全意识强的组织
客户不仅购买Intigriti的产品，而且建立合作伙伴关系。个性化和主动的建议是最大化客户价值的关键。
对于寻求提供个性化支持、敏捷运营和监管安心的平台的公司，Intigriti脱颖而出。其高质量方法始终如一地交付满足并超越客户需求的结果。
“在与客户和研究人员交谈时，很明显Intigriti拥有最好的分类服务…既然这对我们很重要，选择Intigriti的决定很容易。"— David Andersson，Grafana安全工程团队
增强您的漏洞赏金旅程的下一步
有关本文中任何要点的更多信息，请立即联系团队。请密切关注我们的下一篇博客，我们将剖析向我们团队提出的另一个热门问题！
对特定主题感兴趣？通过发送电子邮件至pr@intigriti.com发送您希望得到答案的问题。
作者 Eleanor Barlow 高级网络安全技术作家
上一篇文章 分层安全在行动中：VDP、漏洞赏金和PTaaS如何结合保护您的业务
下一篇文章 我怎么知道我支付的漏洞赏金金额是否正确？
您可能也喜欢 网络安全意识月：这个万圣节，漏洞要小心了 2025年10月27日 继续阅读
保护数字游乐场：游戏和电子竞技的网络见解 2025年10月17日 继续阅读
分层安全在行动中：VDP、漏洞赏金和PTaaS如何结合保护您的业务 2025年10月8日 继续阅读