Programas Públicos de Bug Bounty

Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable.

Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery.

Modelo de Datos

• Archivo fuente: src/data.yaml.
• Esquema: src/data.schema.json.

Cada entrada de programa incluye:

• name (cadena)
• url (URL http/https)
• bounty (booleano)
• domains (matriz de dominios raíz/apex)

Ejemplo de entrada en src/data.yaml:

- name: Example Bug Bounty Program
  url: https://example.com/bugbounty
  bounty: true
  domains:
    - example.com
    - example.org

Los datos se generan en formato JSON y se pueden encontrar en dist/data.json.

Agradecemos tus contribuciones a esta lista. Si hay programas específicos para los que te gustaría ver datos de reconocimiento, por favor envía una solicitud de extracción (pull request). Asegúrate de leer primero las pautas de contribución para que todo funcione sin problemas.

Tus contribuciones nos ayudarán a mejorar y expandir continuamente la variedad de programas públicos de bug bounty que presentamos.

💬 Discusiones

Para cualquier consulta, sugerencia o tema que desees tratar, te animamos a iniciar una "Discusión" usando nuestra plataforma de GitHub Discussions.

👨‍💻 Comunidad

Te invitamos a unirte a nuestra Comunidad de Discord para conversaciones más interactivas.
Mantente al día con nuestras últimas noticias y actividades siguiendo a ProjectDiscovery en Twitter.
Para comunicación directa, no dudes en contactarnos en [email protected].

📋 Pautas

• Consulta CONTRIBUTING.md para conocer las pautas completas para contribuyentes.

📌 Referencias

• https://github.com/arkadiyt/bounty-targets-data
• https://github.com/disclose/diodb/blob/master/program-list.json
• https://firebounty.com

Agradecemos enormemente tus contribuciones y tus esfuerzos por mantener nuestra comunidad dinámica y participativa. ❤️