Ponte en Contacto
 Duración 21 horas

Temario del curso

Introducción a los Programas de Recompensas por Bugs

  • ¿Qué es la caza de bugs?
  • Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack)
  • Consideraciones legales y éticas (alcance, divulgación, NDA)

Clases de Vulnerabilidades y OWASP Top 10

  • Comprensión de las vulnerabilidades OWASP Top 10
  • Estudios de caso a partir de informes reales de recompensas por bugs
  • Herramientas y listas de verificación para identificar problemas

Herramientas de Trabajo

  • Basics de Burp Suite (interceptación, escaneo, retransmisor)
  • Herramientas de desarrollo del navegador
  • Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.

Pruebas de Vulnerabilidades Comunes

  • Secuencia de comandos entre sitios (XSS)
  • Inyección de SQL (SQLi)
  • Falsificación de solicitudes entre sitios (CSRF)

Metodologías de Caza de Bugs

  • Reconocimiento y enumeración de objetivos
  • Estrategias de pruebas manuales vs. automatizadas
  • Consejos y flujos de trabajo para la caza de bugs

Informes y Divulgación

  • Redacción de informes de vulnerabilidades de alta calidad
  • Proporcionar prueba de concepto (PoC) y explicación del riesgo
  • Interacción con triajers y gerentes de programa

Plataformas de Recompensas por Bugs y Desarrollo Profesional

  • Resumen de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack)
  • Certificaciones en hacking ético (CEH, OSCP, etc.)
  • Comprensión de los alcances de los programas, reglas de participación y mejores prácticas

Resumen y Próximos Pasos

Requerimientos

  • Comprensión de las tecnologías web básicas (HTML, HTTP, etc.).
  • Experiencia en el uso de un navegador web y herramientas comunes de desarrollo.
  • Interés genuino por la ciberseguridad y el hacking ético.

Audiencia

  • Hackers éticos aspirantes.
  • Entusiastas de la seguridad y profesionales de TI.
  • Desarrolladores y probadores de QA interesados en la seguridad de aplicaciones web.

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas