Lista de los mejores sitios web y programas de recompensas por errores (actualizaciĆ³n de octubre de 2026)
Equipo editorial
Mejores programas/empresas de recompensas por errores
A continuaciĆ³n se muestra una lista seleccionada de programas de recompensas de empresas acreditadas.
1) inteligencia
El programa de recompensas de Intel se dirige principalmente al hardware, firmware y software de la empresa.
Limitaciones: No incluye adquisiciones recientes, la infraestructura web de la empresa, productos de terceros ni nada relacionado con McAfee.
Pago mĆnimo: Intel ofrece una cantidad mĆnima de 500 dĆ³lares por encontrar errores en su sistema.
MĆ”ximo pago: La empresa paga un mĆ”ximo de 30,000 dĆ³lares por detectar errores crĆticos.
Enlace de recompensa: https://security-center.intel.com/BugBountyProgram.aspx
Zoho BugTracker es una plataforma intuitiva de gestiĆ³n de incidencias y colaboraciĆ³n diseƱada para equipos que valoran la precisiĆ³n y la transparencia. Sirve como un entorno ideal para track, clasificar y gestionar los informes de vulnerabilidades de manera eficiente.
2) Yahoo
Yahoo tiene su equipo dedicado que acepta informes de vulnerabilidad de investigadores de seguridad y piratas informƔticos Ʃticos.
Limitaciones: La CompaƱĆa no ofrece ninguna recompensa por encontrar errores en yahoo.net, Yahoo 7 Yahoo JapĆ³n, Onwander y los blogs de WordPress operados por Yahoo.
Pago mĆnimo: No existe un lĆmite establecido en Yahoo para el pago mĆnimo.
MĆ”ximo pago: Yahoo puede pagar 15000 dĆ³lares por detectar errores importantes en su sistema.
Enlace de recompensa:https://safety.yahoo.com/Security/REPORTING-ISSUES.html
3) Snapchat
El equipo de seguridad de Snapchat revisa todos los informes de vulnerabilidad y actĆŗa en consecuencia mediante una divulgaciĆ³n responsable. La empresa acusarĆ” recibo de su envĆo en un plazo de 30 dĆas.
Pago mĆnimo: Snapchat pagarĆ” un mĆnimo de $2000.
MƔximo pago: El mƔximo que pagarƔn es $15,000.
Enlace de recompensa:https://support.snapchat.com/en-US/i-need-help
mSpy Es una soluciĆ³n lĆder de monitoreo que ayuda a investigadores de seguridad y hackers Ć©ticos a comprender mejor las vulnerabilidades en entornos mĆ³viles. Sus herramientas se utilizan a menudo para simular escenarios reales donde podrĆan producirse fugas de datos o accesos no autorizados.
4) Cisco
Cisco Alienta a las personas u organizaciones que estƔn experimentando un problema de seguridad del producto a informarlo a la empresa.
Pago mĆnimo: CiscoEl monto mĆnimo de pago es de $100.
MĆ”ximo pago: La empresa donarĆ” un mĆ”ximo de 2,500 dĆ³lares para encontrar vulnerabilidades graves.
Enlace de recompensa: https://tools.cisco.com/security/center/resources/security_vulnerability_policy.html
5) Dropbox
Dropbox El programa de recompensas permite a los investigadores de seguridad informar errores y vulnerabilidades en el servicio de terceros HackerOne.
Pago mĆnimo: El monto mĆnimo pagado es $12,167.
MƔximo pago: El monto mƔximo ofrecido es $32,768.
Enlace de recompensa: https://help.dropbox.com/accounts-billing/security/how-security-works
6) manzana
Cuando Apple lanzĆ³ por primera vez su programa de recompensas por errores, solo permitĆa 24 investigadores de seguridad. Luego, el marco se ampliĆ³ para incluir mĆ”s cazarrecompensas de errores.
La empresa pagarĆ” 100,000 dĆ³lares a quienes puedan extracLos datos estĆ”n protegidos por la tecnologĆa Secure Enclave de Apple.
Pago mĆnimo: No existe una cantidad limitada fijada por Apple Inc.
Pago mĆ”ximo: La recompensa mĆ”s alta ofrecida por Apple es de 200,000 dĆ³lares por problemas de seguridad que afectan a su firmware.
Enlace de recompensa: https://support.apple.com/en-in/102549
7) Facebook
Bajo el programa de recompensas por errores de Facebook, los usuarios pueden informar sobre un problema de seguridad en Facebook, Instagram, Atlas, WhatsApp, etc.
Limitaciones: Hay algunos problemas de seguridad que la plataforma de redes sociales considera fuera de lĆmites.
Pago mĆnimo: Facebook pagarĆ” un mĆnimo de 500 dĆ³lares por una vulnerabilidad revelada.
MĆ”ximo pago: Facebook no fija ningĆŗn lĆmite superior para el pago.
Enlace de recompensa: https://www.facebook.com/whitehat/
Spynger Es una soluciĆ³n integral de monitoreo que se utiliza frecuentemente para la investigaciĆ³n en hacking Ć©tico y ciberseguridad. Permite a los profesionales de seguridad e investigadores monitorear dispositivos en busca de vulnerabilidades, lo que la convierte en una excelente herramienta complementaria para los participantes en los principales programas de recompensas por errores.
8) Google
Todo el contenido en .google.com, .blogger, youtube.com estĆ” abierto para Googleprograma de recompensas por vulnerabilidad.
Limitaciones: Este programa de recompensas solo cubre cuestiones de diseƱo e implementaciĆ³n.
Pago mĆnimo: Google PagarĆ© un mĆnimo de 300 dĆ³lares por encontrar vulnerabilidades de seguridad.
MƔximo pago: Google pagarƔ la recompensa mƔs alta de $31.337 por normal Google aplicaciones.
Enlace de recompensa: https://www.google.com/about/appsecurity/reward-program/
9) Cuora
Quora ofrece el programa Bug Bounty a todos los usuarios e investigadores para encontrar e informar vulnerabilidades de seguridad.
Pago mĆnimo: Quora pagarĆ” un mĆnimo de $100 por encontrar vulnerabilidades en su sitio.
MƔximo pago: El pago mƔximo ofrecido por este sitio es de $7000.
Enlace de recompensa: https://engineering.quora.com/Security-Bug-Bounty-Program
10) Mozilla
Mozilla recompensa los descubrimientos de vulnerabilidades por parte de piratas informƔticos Ʃticos e investigadores de seguridad.
Limitaciones: La recompensa se ofrece sĆ³lo por errores en los servicios de Mozilla, como Firefox, Thunderbird y otras aplicaciones y servicios relacionados.
Pago mĆnimo: Cantidad mĆnima dada por Firefox es $ 500.
MƔximo pago: La empresa paga un mƔximo de $5000.
Enlace de recompensa: https://www.mozilla.org/en-US/security/bug-bounty/
11). Microsoft
MicrosoftEl actual programa de recompensas por errores se lanzĆ³ oficialmente el 23 de septiembre de 2014 y se ocupa Ćŗnicamente de los servicios en lĆnea.
Limitaciones: La recompensa solo se otorga por las vulnerabilidades crĆticas e importantes.
Pago mĆnimo: Microsoft dispuesto a pagar 15,000 dĆ³lares por encontrar errores crĆticos.
MƔximo pago: El monto mƔximo puede ser de $250,000.
Enlace de recompensa: https://technet.microsoft.com/en-us/library/dn425036.aspx
12). OpenSSL
OpenSSL Bounty le permite informar vulnerabilidades mediante correo electrĆ³nico seguro (clave PGP). TambiĆ©n puede informar vulnerabilidades a la OpenSSL Comite de GESTION.
Pago mĆnimo: La CompaƱĆa paga recompensas mĆnimas de $500.
MƔximo pago: La cantidad mƔs alta donada por la empresa es de $5000.
Enlace de recompensa: https://www.openssl.org/news/vulnerabilities.html
13). Vimeo
Vimeo agradece cualquier informe de vulnerabilidad de seguridad en sus productos, ya que la empresa paga buenas recompensas a esa persona.
Pago mĆnimo: La empresa pagarĆ” un mĆnimo de $500.
MƔximo pago: El monto mƔximo pagado por esta empresa es de $5000.
Enlace de recompensa: https://vimeo.com/about/security
14) apache
Apache alienta a los piratas informƔticos Ʃticos a informar sobre vulnerabilidades de seguridad a una de sus listas de correo de seguridad privadas.
Pago mĆnimo: El monto mĆnimo de pago otorgado por Apache es de $500.
MƔximo pago: Esta empresa puede ofrecer una recompensa mƔxima de $3000.
Enlace de recompensa: https://www.apache.org/security/
15) Twitter
Twitter informa a investigadores y expertos en seguridad sobre posibles vulnerabilidades de seguridad en sus servicios. La empresa anima a la gente a encontrar errores.
Pago mĆnimo: Twitter paga una cantidad mĆnima de 140 dĆ³lares.
MƔximo pago: El monto mƔximo pagado por la empresa es de $15000.
Enlace de recompensa: https://support.twitter.com/articles/477159
16). Avast
Avast El programa de recompensas recompensa a los piratas informĆ”ticos Ć©ticos y a los investigadores de seguridad por informar sobre la ejecuciĆ³n remota de cĆ³digo, la escalada de privilegios locales, DOS y la omisiĆ³n del escĆ”ner, entre otros problemas.
Pago mĆnimo: Avast Puede pagarle la cantidad mĆnima de $400.
MƔximo pago: El monto mƔximo ofrecido por la empresa es de $10,000.
Enlace de recompensa: https://www.avast.com/bug-bounty
17) PayPal
El servicio de pasarela de pago Paypal tambiƩn ofrece programas de recompensas por errores para investigadores de seguridad.
Limitaciones:
Vulnerabilidades que dependen de tĆ©cnicas de ingenierĆa social, encabezado de host
DenegaciĆ³n de servicio (DOS), carga Ćŗtil definida por el usuario, suplantaciĆ³n de contenido sin enlaces integrados/HTM y vulnerabilidades que requieren un dispositivo mĆ³vil con jailbreak, etc.
Pago mĆnimo: Paypal puede pagar un mĆnimo de $50 por encontrar vulnerabilidades de seguridad en su sistema.
MƔximo pago: El monto mƔximo de pago otorgado por Paypal es de $10000.
Enlace de recompensa: https://hackerone.com/paypal
18) GitHub
GitHub ejecuta un programa de recompensas por errores desde 2013. Cada participante exitoso obtuvo puntos por sus envĆos de vulnerabilidades dependiendo de la gravedad.
LimitaciĆ³n:
El investigador de seguridad recibirĆ” esa recompensa solo si respeta los datos de los usuarios y no explota ningĆŗn problema para producir un ataque que pueda daƱar la integridad de los servicios o la informaciĆ³n de GitHub.
Pago mĆnimo: Github paga una cantidad mĆnima de $200 por encontrar errores.
MĆ”ximo pago: Github Puede pagar 10000 dĆ³lares por encontrar errores crĆticos.
Enlace de recompensa: https://bounty.github.com/
19) Magento
El programa de recompensas Magneto le permite informar vulnerabilidades de seguridad en el software o los sitios web de Magneto.
Limitaciones:
La siguiente investigaciĆ³n de seguridad no es elegible para la recompensa
- DenegaciĆ³n de servicio potencial o real de aplicaciones y sistemas Magento.
- Uso de un exploit para ver datos sin autorizaciĆ³n.
- Pruebas automatizadas/programadas de formularios web
Pago mĆnimo: El monto mĆnimo de pago para este programa de recompensas es de $100.
MĆ”ximo pago: Magento paga un mĆ”ximo de 10,000 dĆ³lares por encontrar errores crĆticos.
Enlace de recompensa: https://magento.com/security
20) perla
Perl tambiƩn ejecuta programas de recompensas por errores. Si alguien encuentra una vulnerabilidad de seguridad en Perl, puede ponerse en contacto con la empresa.
Pago mĆnimo: La CompaƱĆa paga una cantidad mĆnima de $500.
MƔximo pago: La cantidad mƔs alta otorgada por Perl es de $1500.
Enlace de recompensa: http://perldoc.perl.org/perlsec.html#SECURITY-VULNERABILITY-CONTACT-INFORMATION
21) PHP
PHP permite a los piratas informƔticos Ʃticos encontrar un error en su sitio.
Limitaciones: Debes consultar la lista de errores que ya se han encontrado. Si no sigue estas instrucciones, su error no se considera.
Pago mĆnimo: El monto mĆnimo de pago es de $500.
MƔximo pago: PHP otorga un mƔximo de $1500 para buscar errores importantes.
Enlace de recompensa: https://bugs.php.net/report.php?bug_type=Security
22) starbucks
Starbucks ejecuta el programa Bug Bounty para proteger a sus clientes. Alienta a encontrar actividad maliciosa en sus redes, polĆticas web y aplicaciones mĆ³viles.
Pago mĆnimo: El monto mĆnimo pagado por Starbucks es de $100.
MƔximo pago: El monto mƔximo asciende a $4000.
Enlace de recompensa: https://www.starbucks.com/whitehat
23) AT&T
AT&T tambiĆ©n tiene su canal de bĆŗsqueda de errores. Los desarrolladores y expertos en seguridad pueden investigar las distintas plataformas, como sitios web, API y aplicaciones mĆ³viles.
Pago mĆnimo: El monto mĆnimo que pagan es de $500.
MĆ”ximo pago: No existe tal lĆmite superior de pago.
Enlace de recompensa: https://hackerone.com/att?type=team
24) LinkedIn
LinkedIn da la bienvenida a investigadores individuales que aportan su experiencia y tiempo para encontrar errores.
La empresa le recompensarĆ”, pero ni el importe mĆnimo ni el mĆ”ximo son una soluciĆ³n para este fin.
Enlace de recompensa: https://www.linkedin.com/products/yes-we-hack-bug-bounty/
25) pago
Paytm invita a grupos de seguridad independientes o investigadores individuales a estudiarlo en todas las plataformas
Limitaciones:
- Informes que indican que el software estĆ” desactualizado o es vulnerable sin una "Prueba de concepto".
- Problemas de XSS que afectan sĆ³lo a navegadores obsoletos.
- Apilar tracque divulgan informaciĆ³n.
- Cualquier problema de fraude
Pago mĆnimo: La empresa pagarĆ” un mĆnimo de 15 dĆ³lares por encontrar errores.
MĆ”ximo pago: Esta empresa no fija el lĆmite superior.
Enlace de recompensa: https://paytm.com/offer/bug-bounty/
26). Shopify
De Shopify El programa Whitehat recompensa a los investigadores de seguridad por encontrar casos graves vulnerabilidades de seguridad
Pago mĆnimo: El monto mĆnimo pagado por Shopify es de $500.
MĆ”ximo pago: No existe un lĆmite superior fijo para pagar la recompensa.
Enlace de recompensa: https://www.shopify.in/whitehat
27) WordPress
WordPress tambiƩn invita a los investigadores de seguridad a informar sobre los errores que hayan encontrado.
Pago mĆnimo: WordPress paga un mĆnimo de $150 por informar errores en su sitio.
MĆ”ximo pago: La CompaƱĆa no fija un lĆmite mĆ”ximo para pagar la recompensa.
Enlace de recompensa: https://make.wordpress.org/core/handbook/testing/reporting-bugs/
28) Zomato
Zomato ayuda a los investigadores de seguridad a identificar problemas relacionados con la seguridad en el sitio web o las aplicaciones de la empresa.
Pago mĆnimo: Zomato pagarĆ” un mĆnimo de $1000 por encontrar errores importantes.
MĆ”ximo pago: No existe un monto mĆ”ximo de fijaciĆ³n.
Enlace de recompensa: https://www.zomato.com/policies/security/
29). Tor Proyectos
Tor El programa de recompensas por detecciĆ³n de errores del proyecto abarca dos de sus servicios principales: su demonio de red y su navegador.
LimitaciĆ³n: OpenSSL Las aplicaciones quedan excluidas de este Ć”mbito.
Pago mĆnimo: El monto mĆnimo que pagan es de $100.
MĆ”ximo pago: La CompaƱĆa le pagarĆ” un mĆ”ximo de $4000.
(No hay enlace disponible) Enlace de recompensa: seguridad@listas.torproject.org
30) HackerĆ³n
HackerOne es una de las plataformas de coordinaciĆ³n de vulnerabilidades y recompensas por errores mĆ”s importantes. Ayuda a las empresas a proteger los datos de sus consumidores trabajando con la comunidad de investigaciĆ³n global para encontrar los problemas de seguridad mĆ”s relevantes. Muchas empresas conocidas como Yahoo, Shopify, PHP, GoogleSnapchat y Wink estĆ”n utilizando los servicios de este sitio web para recompensar a los investigadores de seguridad y a los hackers Ć©ticos.
Enlace de recompensa: https://hackerone.com/bug-bounty-programs
31) Multitud de insectos
Una plataforma poderosa que conecta a la comunidad global de investigadores de seguridad con el mercado de seguridad. Este sitio tiene como objetivo proporcionar la combinaciĆ³n adecuada y el tipo de investigador adecuado segĆŗn el sitio web especĆfico para sus clientes en todo el mundo. Los piratas informĆ”ticos solo necesitan seleccionar sus informes en este sitio y, si pueden detectar los errores correctos, la empresa especĆfica le pagarĆ” el monto a esa persona.
Enlace de recompensa: https://www.bugcrowd.com/bug-bounty-list/
