Los programas de Bug Bounties – o programas de recompensas – acogen bajo una misma plataforma a compañías que desean que sus sistemas informáticos sean testeados y a hackers dispuestos a reportar vulnerabilidades a cambio de una retribución. A las compañías les permite tener sus sistemas permanentemente testeados por miles de hackers, y pagar únicamente por aquellos fallos con impacto real en sus sistemas, mientras que a los hackers les proporciona un canal seguro a través del cual monetizar su tiempo y conocimientos.
Desde 2020, el ecosistema ha evolucionado de forma extraordinaria. Las principales plataformas, como HackerOne o Bugcrowd, han repartido cientos de millones de dólares en recompensas, y hoy son decenas los investigadores que han superado el millón de dólares en ganancias acumuladas. Lo que hace apenas unos años se percibía como una tendencia emergente se ha consolidado como una pieza clave dentro de las estrategias modernas de ciberseguridad, integrándose con modelos como el pentesting continuo, el red teaming y los programas de divulgación coordinada de vulnerabilidades (VDP).
Este libro pretende abordar los aspectos básicos de estos programas, como pueden ser su estructura, las principales herramientas, ciertas metodologías, o las vulnerabilidades más comunes, todo ello desde un punto de vista práctico analizando reportes públicos realizados por hackers de la comunidad.
Tras graduarse en Administración de Empresas por la Universidad Autónoma de Madrid, realizar un máster en Auditoría de Cuentas en CUNEF, y trabajar en PriceWaterhouseCoopers, Pablo García desarrolla su carrera financiera en Telefónica mientras dedica parte de su tiempo libre a la investigación y reporte de vulnerabilidades, formando parte del Hall de la Fama de compañías como Netflix, Xiaomi o Pinterest, entre otras.
Sobre el autor:
Tras graduarse en Administración de Empresas por la Universidad Autónoma de Madrid, realizar un máster en Auditoría de Cuentas en CUNEF, y trabajar en PriceWaterhouseCoopers, Pablo García desarrolla su carrera financiera en Telefónica mientras dedica parte de su tiempo libre a la investigación y reporte de vulnerabilidades, formando parte del Hall de la Fama de compañías como Netflix, Xiaomi o Pinterest, entre otras.
RECUERDA: Con la compra de este libro recibirás 100 Tempos gratis en la plataforma de comunicación MyPublicInbox. Estos tempos te darán la oportunidad de contactar con cualquier personaje público registrado en la plataforma.
No te olvides de indicarnos en las observaciones de tu pedido el email que has utilizado para registrarte en MyPublicInbox, de ese modo podremos cargarte los tempos en tu cuenta.
Ampliar
