Ghost Academy · Curso gratuito

Bug Bounty: Metodología Real

Recon, triage y reporte tal como se practican en programas reales de YesWeHack, Bugcrowd y VDPs gubernamentales — 16 módulos, 2 labs con la serie Ghost y 6 casos reales anonimizados.

16 módulos2 labs prácticos6 casos reales

00Por qué este curso es distinto

Casi todo el contenido de bug bounty en español es teoría de OWASP Top 10 sin haber reportado nunca nada a un programa real. Este curso está construido sobre casos reales vividos por el autor en programas de YesWeHack, Bugcrowd y VDPs gubernamentales de EE.UU. y la UE. Los casos de empresas privadas van anonimizados; el caso del VDP de la NASA se nombra explícitamente (el programa es público, solo el endpoint/parámetro/PoC exacto sigue embargado). Cada módulo de metodología va acompañado de criterio real de decisión, no solo de técnica.

Capa 1 — Teoría: estos 16 módulos.
Capa 2 — Laboratorio virtual: la serie de apps Ghost (GhostFlix, GhostCart, GhostGram, GhostRace, GhostAuth) reutilizada como programas de bug bounty simulados.
Capa 3 — Práctica real: la companion app GhostBountyStudio (recon tracker, calculadora CVSS, generador de reportes y copiloto de metodología).