Crea y verifica tu perfil
Antes de cobrar recompensas debes tener un perfil aprobado, con documento de identidad y datos de pago configurados.
Preguntas frecuentes para investigadores
Todo lo esencial para participar, reportar y cobrar recompensas
Explicamos cómo empezar, cómo funcionan los programas por puntos y pagados, y qué necesitas para recibir pagos sin fricción.
Tipos de programaPuedes participar en programas pagados o programas de reputación
Pago disponiblePayPal o banco en Chile
Requisito para cobrarDocumento de identidad cargado
Participa según el tipo de programa
Algunos programas entregan puntos y reputación. Otros pagan recompensas en USD según severidad y validación.
Haz reportes claros y repetibles
Los reportes mejor evaluados explican el problema, el impacto y los pasos para reproducirlo sin ambigüedad.
Explora respuestas
Encuentra rápido lo que necesitas saber
15 respuestas visibles
Primero debes crear tu perfil y completar los datos básicos que permitan revisar tu cuenta.
Una vez aprobado, puedes empezar a participar en programas públicos y construir historial, reputación y ranking dentro de la plataforma.
Necesitas tener cargado un documento de identidad legible, como pasaporte o cédula.
Además, debes configurar un método de pago válido. Sin eso, la plataforma no puede habilitar el cobro de recompensas.
En un programa por puntos no hay recompensa en dinero. Si el reporte es válido, obtienes puntos, reputación y visibilidad dentro del ranking.
En un programa pagado, el cliente define recompensas en USD por severidad y el pago ocurre después de la validación correspondiente.
Un programa público aparece disponible para la comunidad autorizada y puedes unirte directamente según sus reglas.
Un programa privado funciona por invitación. Normalmente se usa cuando el cliente quiere limitar participantes o compartir contexto de forma más controlada.
Revisa siempre el alcance, los activos autorizados, exclusiones, reglas del programa, credenciales y tipo de recompensa.
Si un activo no está en el alcance, debes asumir que está fuera de autorización.
El mejor reporte es claro, concreto y repetible. Debe explicar el problema, el impacto y los pasos exactos para reproducirlo.
Mientras más fácil sea entender y validar el hallazgo, más fluido será el proceso de revisión.
El reporte entra a revisión y puede requerir validación adicional.
Por eso conviene mantenerse disponible para responder preguntas o ampliar evidencia si el equipo necesita más contexto.
Si la vulnerabilidad ya fue reportada antes, normalmente no genera una nueva recompensa monetaria.
En el sistema actual, un duplicado sí puede sumar 2 puntos, lo que mantiene cierto reconocimiento por la detección.
La escala actual es: bajo 5 puntos, medio 10, alto 20 y crítico 40.
Ese sistema se usa cuando el programa no paga recompensas en dinero y funciona como base para reputación y ranking.
En el comportamiento actual, un reporte válido en un programa pagado suma 7 puntos al perfil.
Eso significa que una recompensa en USD y la construcción de ranking pueden convivir dentro de la experiencia de Vulnscope.
El ranking te da más visibilidad dentro de la comunidad y ayuda a mostrar tu historial de participación.
También puede influir en cómo se percibe tu experiencia para futuros programas, especialmente cuando hay procesos de selección o invitación.
La configuración actual permite recibir recompensas por PayPal o por banco en Chile.
Si eliges PayPal, debes asociar el correo correcto de tu cuenta. Si usas banco en Chile, debes completar los datos bancarios requeridos.
Los impuestos aplican según la residencia y la normativa tributaria del Security Researcher. Vulnscope no reemplaza esa obligación individual.
Si el Security Researcher tiene residencia en Chile, Vulnscope emite una Boleta Electrónica de Servicios a Terceros y descuenta del bounty los impuestos asociados a ese documento.
Si el Security Researcher vive fuera de Chile, Vulnscope emite una Factura de Compra (Invoice) con los datos registrados en la plataforma.
Los costos de transferencia por PayPal u otro servicio financiero corren por cuenta del Security Researcher. Para investigadores con residencia en Chile, la transferencia bancaria puede realizarse sin costo.
Además del correo de PayPal, la plataforma pide datos fiscales y de residencia como identificación, país, dirección y ciudad.
Eso ayuda a dejar el canal de pago y la información asociada listos para cuando exista una recompensa aprobada.
La aplicación tiene secciones de pagos y estadísticas donde puedes seguir montos pendientes y montos pagados.
También se guarda trazabilidad del reporte asociado, el programa y el estado del pago.
Siguiente paso
¿Quieres participar con reglas claras y mejor visibilidad?
Revisa los programas disponibles, mantén tu perfil completo y deja listo tu método de pago antes de reportar.