Plataformas
Directorios de programas y contexto de la plataforma. Una cotización pública nunca constituye una autorización en sí misma.
HackerOne
Programas de seguridad web, móvil, API, hardware e inteligencia artificial de colaboración colectiva con modelos de participación públicos y privados.
crowdsourcingBugcrowd
Amplia plataforma de colaboración abierta con una taxonomía de gravedad bien definida y comparación de investigadores con programas privados.
crowdsourcingIntigriti
Plataforma europea de rápido crecimiento con un fuerte alcance empresarial y gubernamental de la UE y una comunidad de investigadores activa.
crowdsourcingYesWeHack
Plataforma europea (alojada en la UE y alineada con el RGPD) con sólidos programas públicos y un campo de formación integrado.
web3Immunefi
Programas de recompensas por errores Web3 que cubren DeFi, contratos inteligentes, puentes, protocolos e infraestructura blockchain.
web3HackenProof
Plataforma centrada en Web3 (parte de Hacken) que cubre intercambios, cadenas y dApps, además de algo de alcance web tradicional.
privadoSynack Red Team
Red de investigadores (SRT) examinada y solo por invitación que realiza pruebas continuas en objetivos empresariales y gubernamentales.
ptaasCobalt
Compromisos de pentest pagados y con plazos determinados entregados por el examinado 'Cobalt Core', más cerca de una consultoría que de una recompensa abierta.
divulgaciónOpen Bug Bounty
Plataforma de divulgación coordinada gratuita y sin fines de lucro para un conjunto reducido de problemas verificables externamente (XSS, etc.) en cualquier sitio web.
vendedorGoogle Bug Hunters
El VRP propio de Google que cubre aplicaciones y sitios web propiedad de Google, Chrome, Android y código abierto (OSS VRP). Altos pagos, trabajo profundo con un solo objetivo.
vendedorMicrosoft MSRC
Programas de recompensas de Microsoft: Azure, Windows, Microsoft 365, Dynamics y recompensas dedicadas de AI/Copilot.
vendedorApple Security Bounty
La recompensa de Apple en iOS/macOS y sus servicios, con pagos muy altos para cadenas de alto impacto y un programa de dispositivos de investigación.
vendedorMeta Bug Bounty
El programa de Meta en Facebook, Instagram, WhatsApp y sus plataformas/SDK, incluidas las superficies de seguridad de cuentas y GraphQL.