HackerOne

Informativo

HackerOne

Definición

HackerOne es la plataforma de bug bounty más grande del mundo, conectando organizaciones con una comunidad global de hackers éticos. Las empresas publican programas con scopes definidos y recompensas, y los investigadores reportan vulnerabilidades a cambio de pagos que van desde 50€ hasta más de 100.000€. HackerOne también ofrece programas de divulgación de vulnerabilidades (VDP) y pentesting gestionado.

Impacto

Acceso a programas de bug bounty de empresas como Google, Microsoft, GitHubRecompensas de hasta 100.000€+ por vulnerabilidades críticasSistema de reputación que abre acceso a programas privadosPlataforma segura con protección legal (Safe Harbor) para investigadoresComunidad global con eventos en vivo (H1-3xx) y CTFs

Ejemplos

Cómo empezar en HackerOne

1) Crear una cuenta en hackerone.com. 2) Completar el perfil y configurar 2FA. 3) Explorar programas públicos filtrando por tipo de activo y recompensa. 4) Leer la política y scope de cada programa cuidadosamente. 5) Empezar con programas de VDP (sin recompensa monetaria) para ganar experiencia y reputación. 6) Estudiar reportes divulgados públicamente (Hacktivity) para aprender qué tipos de bugs se pagan.

Referencias externas

HackerOne Hacktivity - Reportes públicos

Términos relacionados

Bugcrowd

Intigriti

YesWeHack

Bug Bounty

Bug Bounty / Recompensa por Vulnerabilidades

Responsible Disclosure

Responsible Disclosure / Divulgación Responsable

Practica HackerOne con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica

2.786

hunters entrenando

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis

Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord

Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.