Bugcrowd

Informativo

Bugcrowd

Definición

Bugcrowd es una de las principales plataformas de bug bounty y seguridad crowdsourced. Ofrece programas de recompensas por vulnerabilidades, pentesting gestionado y servicios de surface management. Se diferencia por su sistema de triage gestionado, donde un equipo de Bugcrowd valida los reportes antes de enviarlos al cliente, y su Vulnerability Rating Taxonomy (VRT) para clasificar la severidad.

Impacto

Triage gestionado que filtra reportes antes de llegar al clienteSistema VRT (Vulnerability Rating Taxonomy) para clasificación estándarProgramas de empresas como Tesla, Mastercard, AtlassianKudos system y leaderboards por categoría de vulnerabilidadProgramas públicos y privados con diferentes niveles de recompensa

Ejemplos

Bugcrowd Vulnerability Rating Taxonomy (VRT)

La VRT de Bugcrowd clasifica las vulnerabilidades en categorías con prioridades predefinidas (P1-P5). Por ejemplo: SSRF a red interna es P1 (Critical), XSS almacenado es P2 (High), CSRF con impacto limitado es P3 (Medium), Open Redirect sin encadenamiento es P4 (Low). Conocer la VRT ayuda a priorizar qué vulnerabilidades buscar y cómo será evaluado tu reporte.

Referencias externas

BugcrowdBugcrowd VRT

Términos relacionados

HackerOne

HackerOne

Intigriti

Intigriti

YesWeHack

YesWeHack

Bug Bounty

Bug Bounty / Recompensa por Vulnerabilidades

Responsible Disclosure

Responsible Disclosure / Divulgación Responsable

Practica Bugcrowd con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica
2.786

hunters entrenando

63

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis
Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratisVer los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord
Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.