Bug Bounty
InformativoBug Bounty / Recompensa por Vulnerabilidades
Definición
Bug Bounty es un modelo de seguridad donde las organizaciones ofrecen recompensas económicas a investigadores de seguridad (hackers éticos) que descubren y reportan vulnerabilidades en sus sistemas. Los programas definen un scope (alcance), reglas de participación y tablas de recompensa según la severidad. Es una forma de crowdsourcing de seguridad que complementa los equipos internos y las auditorías tradicionales.
Impacto
Ejemplos
Recompensas típicas por severidad
Las recompensas varían enormemente según la empresa y la severidad: Critical (RCE, SQLi con exfiltración): 5.000€ - 100.000€+. High (SSRF interno, IDOR masivo, Account Takeover): 2.000€ - 20.000€. Medium (XSS almacenado, CSRF con impacto): 500€ - 5.000€. Low (Open Redirect, Information Disclosure): 100€ - 1.000€. Empresas como Google, Apple o Microsoft pagan las recompensas más altas.