3 programas de Bug Bounty para ponerte a prueba y ganar dinero

¿Has oído hablar de los programas Bug Bounty? Tanto si te estás iniciando en el mundo de la programación como si llevas años trabajando en esta área, te recomendamos saber más sobre los programas de recompensas o Bug Bounty con el objetivo de seguir practicando y enfrentarte a nuevos retos, además de poder ganar una buena recompensa económica.

¿Qué son los programas Bug Bounty?

Estos programas nacieron en los años 80 y se popularizaron entre las grandes empresas y gigantes del sector tecnológico. Son retos que lanzan los departamentos de IT y ciberseguridad de las empresas para que programadores de todo el mundo se infiltren en su sistema y puedan reportar vulnerabilidades, a cambio de recompensas monetarias o de cualquier otro tipo. 

Quizá te estás preguntando por qué una empresa querría que un desarrollador desconocido accediera a sus sistemas de seguridad. La respuesta es fácil: para comprobar si realmente es tan seguro como parece. Esta rama de la ciberseguridad, llamada hacking ético, tiene el objetivo de detectar los posibles errores y buscar soluciones. Para los propios desarrolladores de la empresa puede ser difícil ver los fallos en su propia creación y muchas veces es necesaria la ayuda externa. 

Los programas Bug Bounty tienen una estructura clara y unas normas que se deben cumplir (de ahí viene su parte ética), ya que el objetivo último es la mejora de los sistemas de protección. Además, es posible que los desarrolladores necesiten cierta información para poder superar el reto. Estos retos se hacen públicos por parte de la empresa, como si fuera una gran búsqueda del tesoro virtual.

Algunas de sus características y normativas específicas van desde acceder únicamente a los servicios o funcionalidades indicados en el reto hasta la obligatoriedad de mantener la confidencialidad. En función de la complejidad del reto y la compañía que lo publicite, el importe de la recompensa puede variar.

3 opciones de programas Bug Bounty

En este artículo te recomendamos algunos de los programas de Bug Bounty más grandes que han lanzado recientemente las empresas tecnológicas:

1. Cisco tiene una página dedicada a sus programas de Bug Bounty donde pueden resolver todas tus dudas. En la plataforma especializada Bugcrowd puedes encontrar todos los retos disponibles, que se gestionan fuera de la web de Cisco. Actualmente tienen dos programas abiertos con recompensas desde los 50$ a los 4.500$.
2. Meta (antes Facebook) también anuncia sus programas de Bug Bounty en su plataforma. Puedes seguirles para estar al tanto de todos los retos que lanzan, así como de los eventos y ofertas exclusivas para los investigadores que trabajan en sus vulnerabilidades.
3. ExpressVPN acaba de lanzar un programa de Bug Bounty con la peculiaridad de que ofrece un premio único de 100.000$, uno de los más altos que hay actualmente. Al ser una empresa de VPNs enfocada en el ámbito de la ciberseguridad, el reto no será fácil, pero la recompensa hace que merezca la pena intentarlo.

Si te estás preguntando quién puede participar en un programa de Bug Bounty y si realmente tienes las habilidades requeridas, lo cierto es que solo necesitas conocimientos sólidos en programación (y esta es una oportunidad para seguir aprendiendo), buena conexión a internet y tu ordenador. 

Es importante tener en cuenta que hay muchos tipos de Bug Bounties, con mayores o menores recompensas en función de la dificultad, pero todos deben tener unas condiciones legales explícitas y claras. También es necesario recordar que, además de los conocimientos técnicos, la constancia y la curiosidad son clave para llegar hasta el final. Como si de un buen detective se tratase, los hackers éticos sienten la satisfacción de haber seguido las pistas para dar con el error al mismo tiempo que hacen del mundo un lugar más seguro.