Hola chicos , disculpen tengo una duda
Como reporto una vulnerabilidad a una pagina y que meden recompenza por ello o
alguna plataforma como hackone que te de recompenze por vulnerabilidades en america latina
Gracias
Hola amigo!
Si la vulnerabilidad es de una empresa "de terceros" te recomiendo que la reportes por las buenas a su centro de contacto y es muy probable que no te den recompensas por encontrarla, es más, puede que se molesten un poco.
Si buscas recompensas por vulnerabilidades revisa la web https://www.hackerone.com/ ya que ahí se publican "de forma oficial" quien estaría dispuesto a pagar por tu hallazgo.
Puedes buscar por "bug bounty" y encontrar más paginas de temática similar.
saludos
Las plataformas más grandes de Bug Hunting son HackerOne, BugCrowd e Intigriti, ahí podrás encontrar empresas disponibles a pagarte por tus hallazgos.
Saludos!.
Adicionalmente las empresas como Google, Facebook, Apple, etc.. publican un BugBounty en entornos acotados.
Te dejo algunos links
https://www.facebook.com/whitehat
https://www.google.com/about/appsecurity/programs-home/
https://developer.apple.com/bug-reporting/
Saludos!
Como te dijeron, muy pocas son las empresas que dan recompensa por encontrar vulnerabilidades en sus sistemas. El resto sólo se molestaría y no te daría nada e incluso podrían demandarte por usurpar y romper su sistemas.
Saludos!