Tu pentest dura tres semanas. Los atacantes tienen todo el año.
Publica un programa de bug bounty y pon a cientos de hackers éticos verificados a revisar tu web, tus apps y tu infraestructura. Pagas solo cuando encuentran un fallo real, al monto que tú decides.
Encuentra fallos. Cobra en USDT, dólares o bolívares.
Elige un programa, reporta vulnerabilidades reales y cobra por cada hallazgo confirmado. Sin horario, sin jefe y sin pedir permiso.
Programas activos.
Revisa el alcance, mira cuánto paga cada severidad y envía tu reporte.
Este lugar es para tu empresa.
Los primeros programas se llevan toda la atención de la comunidad. Publicar toma minutos y no cuesta nada hasta que alguien encuentre un fallo real.
De publicado a pagado en tres pasos.
Define alcance y recompensas
Lista tus URLs, APIs, apps móviles o firmware, escribe tus reglas y fija cuánto pagas por severidad. Todo en markdown, sin abogados.
La comunidad busca por ti
Investigadores verificados de REDSEG analizan tu superficie de ataque y te envían cada fallo con prueba de concepto, impacto y pasos para reproducirlo.
Paga solo lo que confirmas
Revisas el reporte, fijas la recompensa y nosotros pagamos desde tu fondo prepagado al método que elija el investigador.
Pentest o bug bounty: mira en qué pagas.
El pentest sirve para cumplimiento y auditorías antes de lanzar. Para encontrar fallos todo el año, el bug bounty cobra solo por resultados.
| Criterio | Pentest tradicional | Bug bounty con Escudo Digital |
|---|---|---|
| Costo inicial | $5.000 – $50.000 por proyecto | $0 hasta el primer hallazgo |
| Quién revisa | 1 a 3 consultores | Cientos de investigadores a la vez |
| Duración | De 2 a 6 semanas | Todo el año |
| Pagas por | Horas, encuentren algo o no | Fallos confirmados, al monto que tú fijas |
| El año siguiente | Pagas otro proyecto completo | Sigue activo, sin recontratar |
| Alcance | Lo que diga el contrato | Web, móvil, infraestructura, firmware, hardware y radio |
Cobra por cada fallo que encuentres.
Reporta vulnerabilidades, vende inteligencia OSINT o empieza desde cero con el curso. No necesitas un empleo formal para vivir de esto.
Una comunidad en 11 países.
Sede en Venezuela y nodos regionales en México, Perú y Brasil.
Lo que preguntan las empresas.
¿Cuánto cuesta abrir un programa?
Nada por adelantado. Cargas un fondo prepagado y solo se descuenta cuando confirmas un hallazgo, al monto que fijaste para su severidad.
¿Quiénes revisan mis sistemas?
Hackers éticos verificados de la red REDSEG en Venezuela y Latinoamérica. Cada reporte trae prueba de concepto, impacto y pasos para reproducirlo.
¿Cómo les pago a los investigadores?
Desde tu fondo prepagado. Nosotros enviamos el pago al método que elija el investigador: USDT, transferencia en dólares o bolívares, o PayPal.
¿Qué pasa si un reporte no es válido?
No pagas. Lo marcas como duplicado, fuera de alcance o no reproducible, y el investigador recibe el motivo.
¿Puedo hacer el programa privado?
Sí. Un programa privado no aparece en el listado público y solo lo ve tu equipo, así que puedes prepararlo con calma antes de abrirlo a la comunidad.
¿Cuánto te cuesta no saberlo?
Una brecha explotada cuesta mucho más que la recompensa por encontrarla a tiempo. Publica hoy y paga solo cuando haya algo que arreglar.