{"id":135,"date":"2020-07-14T16:03:47","date_gmt":"2020-07-14T16:03:47","guid":{"rendered":"https:\/\/santanasystemgroup.com\/blog\/?p=135"},"modified":"2025-12-16T22:17:10","modified_gmt":"2025-12-16T22:17:10","slug":"bug-bounty-como-funciona-el-mundo-del-hacking-etico-y-la-caceria-de-vulnerabilidades","status":"publish","type":"post","link":"https:\/\/fysoweb.com\/Blog\/2020\/07\/14\/bug-bounty-como-funciona-el-mundo-del-hacking-etico-y-la-caceria-de-vulnerabilidades\/","title":{"rendered":"Bug Bounty: c\u00f3mo funciona el mundo del Hacking \u00c9tico y la cacer\u00eda de vulnerabilidades"},"content":{"rendered":"\n\n\n\n\n

Dentro de un entorno corporativo, la realizaci\u00f3n de pruebas de penetraci\u00f3n es una pr\u00e1ctica que se utiliza desde hace mucho tiempo para auditar la seguridad de las aplicaciones y de la red. Si bien este tipo de actividades generalmente se realizan desde el marco de un empleo en relaci\u00f3n de dependencia o de consultor\u00eda y mediante la firma de un contrato, desde hace algunos a\u00f1os, y cada vez con m\u00e1s frecuencia, es com\u00fan que las compa\u00f1\u00edas publiquen programas de recompensa<\/strong>, m\u00e1s conocidos como Bug Bounty<\/strong>, a trav\u00e9s de plataformas como HackerOne<\/a> o BugCrowd<\/a>, entre otras.<\/p>\n\n\n\n

A trav\u00e9s de estas plataformas las empresas interesadas en auditar sus servicios logran conectar con hackers \u00e9ticos<\/a> de cualquier lugar del planeta dispuestos a poner a prueba la seguridad de sus servicios. Cualquiera puede inscribirse y participar de estos programas de Bug Bounty, ya sea como un hobby o como una actividad lucrativa. Las empresas cuando abren sus programas detallan el alcance del mismo y fijan distintos premios para quienes encuentren fallos, generalmente de seg\u00fan la gravedad de los mismos.<\/p>\n\n\n\n

El pago promedio para vulnerabilidades cr\u00edticas en 2018 fue de USD 3,384 con un incremento interanual del 48%. En este escenario, HackerOne desembols\u00f3 en el a\u00f1o 2018 un total de USD 19 millones a sus miembros por el pago de recompensas. Si bien adem\u00e1s del factor econ\u00f3mico hay una motivaci\u00f3n por aprender y por los desaf\u00edos en s\u00ed, seg\u00fan datos de una encuesta realizada por HackerOne en 2018, los hackers \u00e9ticos que se dedican mayormente a participar de programas de bug bounty logran obtener hasta 2.7 veces m\u00e1s dinero que el salario que percibe un ingeniero de software<\/a> que se dedica a tiempo completo. De hecho, a principio de 2019 un joven argentino de 19 a\u00f1os se convirti\u00f3 en la primera persona en ganar m\u00e1s de un mill\u00f3n de d\u00f3lares a trav\u00e9s de HackerOne<\/a>.<\/p>\n\n\n\n

Respecto a la cantidad de usuarios en esta plataforma, en 2019 hab\u00edan registrados m\u00e1s de 300,000 hackers, cifra que representa un aumento del 100% con respecto al a\u00f1o anterior.<\/p>\n\n\n\n

Como referencia de las sumas de dinero que llegan a pagarse en algunos, Google anunci\u00f3 un programa de Bug Bounty para sus tel\u00e9fonos Pixel<\/a> que ofrece hasta 1.5 millones de d\u00f3lares para quienes encuentren vulnerabilidades cr\u00edticas. De todas formas, si est\u00e1s reci\u00e9n comenzando con esta actividad, no esperes que tus ganancias se acerquen a esas cifras en un corto plazo.<\/p>\n\n\n\n

Ventajas de los programas de Bug Bounty<\/strong><\/h3>\n\n\n\n

Los programas de bug bounty permiten a cualquier persona, con o sin conocimientos t\u00e9cnicos previos, aumentar su nivel de experiencia en hacking \u00e9tico<\/a>. A su vez, permite a profesionales de otros campos obtener una perspectiva diferente sobre los problemas que pueden afectar a las aplicaciones, desde un marco pr\u00e1ctico.<\/p>\n\n\n\n

Se trata de una muy buena herramienta de aprendizaje y, en l\u00edneas generales, ha sido de gran ayuda en cuanto a la generaci\u00f3n de una mayor conciencia sobre la importancia del desarrollo de aplicaciones seguras. Tambi\u00e9n inspir\u00f3 el ingreso de mucha gente al campo de la seguridad inform\u00e1tica y ayuda a incrementar la seguridad en general, ya que miles de fallos de seguridad se han solucionado a trav\u00e9s de estas actividades.<\/p>\n\n\n\n

Consejos para quienes est\u00e1n comenzando con los programas de bug bounty<\/strong><\/h3>\n\n\n\n