Bugcrowd
InformativoBugcrowd
Definición
Bugcrowd es una de las principales plataformas de bug bounty y seguridad crowdsourced. Ofrece programas de recompensas por vulnerabilidades, pentesting gestionado y servicios de surface management. Se diferencia por su sistema de triage gestionado, donde un equipo de Bugcrowd valida los reportes antes de enviarlos al cliente, y su Vulnerability Rating Taxonomy (VRT) para clasificar la severidad.
Impacto
Ejemplos
Bugcrowd Vulnerability Rating Taxonomy (VRT)
La VRT de Bugcrowd clasifica las vulnerabilidades en categorías con prioridades predefinidas (P1-P5). Por ejemplo: SSRF a red interna es P1 (Critical), XSS almacenado es P2 (High), CSRF con impacto limitado es P3 (Medium), Open Redirect sin encadenamiento es P4 (Low). Conocer la VRT ayuda a priorizar qué vulnerabilidades buscar y cómo será evaluado tu reporte.