Bug Bounty

Informativo

Bug Bounty / Recompensa por Vulnerabilidades

Definición

Bug Bounty es un modelo de seguridad donde las organizaciones ofrecen recompensas económicas a investigadores de seguridad (hackers éticos) que descubren y reportan vulnerabilidades en sus sistemas. Los programas definen un scope (alcance), reglas de participación y tablas de recompensa según la severidad. Es una forma de crowdsourcing de seguridad que complementa los equipos internos y las auditorías tradicionales.

Impacto

Ingresos significativos para investigadores de seguridad (de cientos a millones de euros)Mejora continua de la seguridad de las organizacionesAcceso a talento global de seguridad sin contratar empleadosDetección de vulnerabilidades antes de que sean explotadas por atacantesEcosistema profesionalizado con plataformas, eventos y comunidades

Ejemplos

Recompensas típicas por severidad

Las recompensas varían enormemente según la empresa y la severidad: Critical (RCE, SQLi con exfiltración): 5.000€ - 100.000€+. High (SSRF interno, IDOR masivo, Account Takeover): 2.000€ - 20.000€. Medium (XSS almacenado, CSRF con impacto): 500€ - 5.000€. Low (Open Redirect, Information Disclosure): 100€ - 1.000€. Empresas como Google, Apple o Microsoft pagan las recompensas más altas.

Referencias externas

HackerOne - What is Bug Bounty

Términos relacionados

HackerOne

Bugcrowd

Intigriti

YesWeHack

Responsible Disclosure

Responsible Disclosure / Divulgación Responsable

Practica Bug Bounty con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica

2.786

hunters entrenando

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis

Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord

Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.