Notas sobre contratación, seguridad y cómo construimos Kit.
A partir del 11 de septiembre de 2026, el Cyber Resilience Act de la UE obliga a los fabricantes de software a operar una divulgación coordinada de vulnerabilidades y a notificar a ENISA los fallos explotados en un plazo de 24 horas.
curl, HackerOne y Nextcloud se vinieron abajo en 2026 por la avalancha de informes de bug bounty generados con IA. Este es el manual de triaje que mantiene vivo un VDP cuando llega el aluvión.
El esquema de trabajadores de TI norcoreanos genera unos 250-600 millones de dólares al año colocando empleados remotos falsos dentro de empresas estadounidenses. Así los detectas en la puerta de entrada.
Los investigadores no publican zero-days porque sean hostiles. Lo hacen tras acuses de recibo lentos, parches silenciosos y rebajas de severidad. Mantenlos coordinándose contigo.
Un empleado que firma una política tras recibir accesos puede ampliar la muestra de auditoría de 25 a 60. El onboarding desde el pipeline evita los fallos de CC1.4 y CC6.x.
El 77 % de los programas de bug bounty empezaron con un VDP. Un solo ingeniero monta la recepción en una semana: alcance, security.txt, puerto seguro y SLA de triaje.
Mostrando ítems 28-33 de 33 en total