Los ‘bounty programs’, o programas de recompensa, empezaron a generalizarse entre las grandes empresas de tecnología después de que gigantes como Mozilla o Google tomaran la iniciativa. Facebook y PayPal fueron algunas de las compañías que siguieron su ejemplo y crearon programas para premiar a aquellos usuarios – normalmente expertos -, que descubrieran fallos de seguridad en sus productos. Otras reconocen la labor, pero sin pasta de por medio.

Los servicios de almacenamiento están a la orden del día. Los usamos para hacer backup de nuestros datos, compartir grandes volúmenes de información… La mayoría de estos servicios te dejan un espacio gratuito y te cobran por querer almacenar mas datos. También suelen incluir restricciones como limitar la velocidad en las descargas. Como uno de los servicios mas usados es Dropbox, junto con un amigo se no ocurrió echarle un vistazo para ver si podíamos encontrar alguna vulnerabilidad en su plataforma para optar al Bug Bounty. Y la encontramos.