Bug Bounty: cobra por encontrar fallos — legalmente

El hacking web y de APIs que de verdad paga, de 0: cómo funcionan los programas, recon a escala, el OWASP API Top 10 (IDOR/BOLA, auth rota, SSRF, mass assignment) y — lo que casi nadie enseña — cómo escribir el reporte que te hace cobrar. Con labs locales y legales para practicar sin tocar a nadie. Ética primero: solo en scope autorizado o en tus labs.

▶ Entrar al curso 🧰 Guía de Burp ▶ A los retos 🧰 Arsenal 📚 Wiki

🗺️ Lo que aprendes en este curso

El curso completo (teoría de 0 a 100, comandos, laboratorios puntuables y su flag) está en el Laboratorio.

🔒 🚀 Antes de empezar: reglas, ética y herramientas (de 0)

🔒 Cómo funciona el bug bounty (y cómo se cobra)

🔒 Recon a escala: encontrar la superficie antes que nadie

🔒 El vocabulario que necesitas (API, REST, JWT, GraphQL)

🔒 OWASP API Security Top 10: el mapa del tesoro

🔒 BOLA / IDOR de 0: el bug que más paga

🔒 Los otros clásicos que vas a usar

🔒 El arsenal de bug bounty

🔒 El reporte: lo que separa cobrar de que te cierren el ticket

🔒 🎯 Labs puntuables: API rota

🔒 🔑 Envía tus flags aquí

▶ Entrar al curso Ver planes