Tema · 1 artículo

spa

Nivel básico

API keys expuestas en HTML público — $2.000 sin un solo bypass

Una plataforma de productividad entregaba un token de un CMS de terceros en window.CONFIG. Cualquiera con DevTools podía descargar templates de pago. Cómo cazar este patrón en cualquier app SPA.

10 mininformation-disclosureapi-keysjavascript-recon

Leer artículo

Practica spa con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de spa

Todos los temas Academy

820

hunters entrenando

labs de reportes reales

1334

completaciones

$232.310

en bounties practicados

36 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras