¡No dudes en contribuir a este repositorio!

Roadmap de Bug Bounty para principiantes

¡Hola! Soy Ansh Bhawnani. Actualmente trabajo como ingeniero de seguridad y también soy creador de contenido a tiempo parcial. Estoy creando este repositorio para que todos contribuyan a guiar a las mentes jóvenes y entusiastas para iniciar su carrera en bug bounties. Se añadirá más contenido periódicamente. Sigue siguiendo. ¡Así que empecemos!

NOTA: El panorama del bug bounty ha cambiado en los últimos años. Los problemas que solíamos encontrar fácilmente hace un año no serían fáciles ahora. La automatización se está utilizando rigurosamente y la mayoría de los "frutas maduras" se están duplicando si no tienes suerte. Si quieres empezar a hacer bug bounty, tendrás que estar decidido a ser constante y enfocado, ya que la competencia es muy alta.

Introducción

¿Qué es un bug?
- Un bug de seguridad o vulnerabilidad es “una debilidad en la lógica computacional (por ejemplo, código) que se encuentra en componentes de software y hardware y que, al ser explotada, produce un impacto negativo en la confidencialidad, la integridad O la disponibilidad.
¿Qué es Bug Bounty?
- Un bug bounty o programa de bug bounty es jerga de TI para un programa de recompensa o gratificación que se ofrece por encontrar y reportar un bug en un producto de software en particular. Muchas empresas de TI ofrecen bug bounties para impulsar la mejora de sus productos y obtener una mayor interacción de los usuarios finales o clientes. Las empresas que operan programas de bug bounty pueden recibir cientos de informes de errores, incluidos bugs de seguridad y vulnerabilidades, y muchos de los que reportan esos bugs pueden recibir recompensas.
¿Cuál es la recompensa?
- Hay todo tipo de recompensas según la gravedad del problema y el coste de reparación. Pueden ir desde dinero real (el más común) hasta suscripciones premium (Prime/Netflix), cupones de descuento (para sitios de compras en línea), tarjetas de regalo, swags (prendas, insignias, papelería personalizada, etc.). El dinero puede oscilar entre 50$ y 50,000$ e incluso más.

¿Qué aprender?

Técnico

¿De dónde aprender?

Libros
- Web Application Hacker's Handbook: https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470
- Real World Bug Hunting: https://www.amazon.in/Real-World-Bug-Hunting-Field-Hacking-ebook/dp/B072SQZ2LG
- Bug Bounty Hunting Essentials: https://www.amazon.in/Bug-Bounty-Hunting-Essentials-Quick-paced-ebook/dp/B079RM344H
- Bug Bounty Bootcamp: https://www.amazon.in/Bug-Bounty-Bootcamp-Reporting-Vulnerabilities-ebook/dp/B08YK368Y3
- Hands on Bug Hunting: https://www.amazon.in/Hands-Bug-Hunting-Penetration-Testers-ebook/dp/B07DTF2VL6
- Hacker's Playbook 3: https://www.amazon.in/Hacker-Playbook-Practical-Penetration-Testing/dp/1980901759
- OWASP Testing Guide: https://www.owasp.org/index.php/OWASP_Testing_Project
- Web Hacking 101: https://www.pdfdrive.com/web-hacking-101-e26570613.html
- OWASP Mobile Testing Guide :https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide
Writeups
- Medium: https://medium.com/analytics-vidhya/a-beginners-guide-to-cyber-security-3d0f7891c93a
- Infosec Writeups: https://infosecwriteups.com/?gi=3149891cc73d
- Hackerone Hacktivity: https://hackerone.com/hacktivity
- Google VRP Writeups: https://github.com/xdavidhu/awesome-google-vrp-writeups
Blogs y artículos
- Hacking Articles: https://www.hackingarticles.in/
- Vickie Li Blogs: https://vickieli.dev/
- Bugcrowd Blogs: https://www.bugcrowd.com/blog/
- Intigriti Blogs: https://blog.intigriti.com/
- Portswigger Blogs: https://portswigger.net/blog
Foros
- Reddit: https://www.reddit.com/r/websecurity/
- Reddit: https://www.reddit.com/r/netsec/
- Bugcrowd Discord: https://discord.com/invite/TWr3Brs
Sitios web oficiales
- OWASP: https://owasp.org/
- PortSwigger: https://portswigger.net/
- Cloudflare: https://www.cloudflare.com/
Canales de YouTube
- Inglés
  - Insider PHD: https://www.youtube.com/c/InsiderPhD
  - Stok: https://www.youtube.com/c/STOKfredrik
  - Bug Bounty Reports Explained: https://www.youtube.com/c/BugBountyReportsExplained
  - Vickie Li: https://www.youtube.com/c/VickieLiDev
  - Hacking Simplified: https://www.youtube.com/c/HackingSimplifiedAS
  - Pwn function :https://www.youtube.com/c/PwnFunction
  - Farah Hawa: https://www.youtube.com/c/FarahHawa
  - XSSRat: https://www.youtube.com/c/TheXSSrat
  - Zwink: https://www.youtube.com/channel/UCDl4jpAVAezUdzsDBDDTGsQ
  - Live Overflow :https://www.youtube.com/c/LiveOverflow
- Hindi
  - Spin The Hack: https://www.youtube.com/c/SpinTheHack
  - Pratik Dabhi: https://www.youtube.com/c/impratikdabhi

¡Únete a Twitter hoy!

Los investigadores de seguridad de clase mundial y los cazadores de bug bounties están en Twitter. ¿Dónde estás tú? Únete a Twitter ahora y recibe actualizaciones diarias sobre nuevos problemas, vulnerabilidades, zero days, exploits, y únete a personas que comparten sus metodologías, recursos, notas y experiencias en el mundo de la ciberseguridad.

Bug-Bounty-Beginner-Roadmap

Más Populares

Roadmap de Bug Bounty para principiantes

Introducción

¿Qué aprender?

¿De dónde aprender?

¡Únete a Twitter hoy!

¡PRACTICA! ¡PRACTICA! Y ¡PRACTICA!