Contacta con nosotros

Temario del curso

Introducción a los Programas de Recompensas por Fallos de Seguridad

  • ¿Qué es la caza de recompensas por fallos de seguridad?
  • Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack)
  • Consideraciones legales y éticas (alcance, divulgación, NDA)

Clases de Vulnerabilidades y OWASP Top 10

  • Comprensión de las vulnerabilidades del OWASP Top 10
  • Estudios de caso basados en reportes reales de programas de recompensas por fallos
  • Herramientas y listas de verificación para identificar problemas

Herramientas Clave

  • Fundamentos de Burp Suite (intercepción, escaneo, repeater)
  • Herramientas de desarrollo del navegador
  • Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.

Pruebas para Vulnerabilidades Comunes

  • Cross-Site Scripting (XSS)
  • Inyección SQL (SQLi)
  • Falsificación de Peticiones entre Sitios (CSRF)

Metodologías de Caza de Recompensas

  • Reconocimiento y enumeración del objetivo
  • Estrategias de prueba manual frente a automatizada
  • Consejos y flujos de trabajo para la caza de recompensas por fallos

Reportes y Divulgación

  • Redacción de reportes de vulnerabilidad de alta calidad
  • Proporcionar prueba de concepto (PoC) y explicación del riesgo
  • Interacción con los evaluadores y gerentes de programas

Plataformas de Recompensas por Fallos y Desarrollo Profesional

  • Descripción general de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack)
  • Certificaciones en hacking ético (CEH, OSCP, etc.)
  • Comprensión de los alcances de los programas, reglas de compromiso y mejores prácticas

Resumen y Próximos Pasos

Requerimientos

  • Comprensión de tecnologías web básicas (HTML, HTTP, etc.)
  • Experiencia en el uso de un navegador web y herramientas comunes de desarrollador
  • Sólido interés en ciberseguridad y hacking ético

Público Objetivo

  • Hackers éticos en formación
  • Entusiastas de la seguridad y profesionales de TI
  • Desarrolladores y probadores QA interesados en la seguridad de aplicaciones web
 21 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas