Skip to content
  • 📰 Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
    🌐 🇧🇷 PT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇫🇷 FR: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇩🇪 DE: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇮🇹 IT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).

    Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco.
    Puntos clave del vídeo:

    Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50).
    Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30).
    Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40).
    Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00).
    Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).

    En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica.

    #Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework

    📺 Canal: Bug Bounty DEFCON
    🔗 Video original: https://www.youtube.com/watch?v=-FMwi_V6XeY
    📰 Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). 🌐 🇧🇷 PT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇫🇷 FR: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇩🇪 DE: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇮🇹 IT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco. Puntos clave del vídeo: Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50). Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30). Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40). Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00). Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica. #Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework 📺 Canal: Bug Bounty DEFCON 🔗 Video original: https://www.youtube.com/watch?v=-FMwi_V6XeY
    To Pay or Not to Pay? The Battle Between Bug Bounty & VDPs by Aaron Guzman | BBV, DEF CON 33
    WWW.YOUTUBE.COM
    To Pay or Not to Pay? The Battle Between Bug Bounty & VDPs by Aaron Guzman | BBV, DEF CON 33
    Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco. Puntos clave del vídeo: Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50). Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30). Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40). Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00). Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica. #Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework
    0 Comentarios 0 Acciones 11 Vistas 0 Reseñas
  • ¿Qué pasó?Enel Distribución informó que cinco comunas tendrán cortes de luz para este jueves 1 de octubre en la Región Metropolitana. Esto se debe principalmente a trabajos programados, los que se pueden extender por gran parte del día.Según lo informado por el organismo, se trata de sectores de La Cisterna, Macul y Providencia, entre otras, las que verán interrumpido su servicio, por ejemplo, hasta diez horas.En caso de cualquier emergencia, Enel tiene a disposición sus canales oficiales para realizar consultas o reclamos a raíz de estos cortes.Ir a la siguiente nota¿Qué comunas tienen cortes de luz este jueves?A continuación, te mostramos las cinco comunas con cortes de luz programados para este jueves en la Región Metropolitana:La Cisterna (desde las 09:30 a las 15:30 horas)La Cisterna (entre las 09:30 y las 17:30 horas)Macul (entre las 10:00 y las 17:00 horas)Santiago (a partir de las 09:30 hasta las 13:30 horas)Ñuñoa (desde las 08:00 a las 18:00 horas)Providencia (desde las 10:00 a las 17:00 horas)Todo sobre Corte de luz
    ¿Qué pasó?Enel Distribución informó que cinco comunas tendrán cortes de luz para este jueves 1 de octubre en la Región Metropolitana. Esto se debe principalmente a trabajos programados, los que se pueden extender por gran parte del día.Según lo informado por el organismo, se trata de sectores de La Cisterna, Macul y Providencia, entre otras, las que verán interrumpido su servicio, por ejemplo, hasta diez horas.En caso de cualquier emergencia, Enel tiene a disposición sus canales oficiales para realizar consultas o reclamos a raíz de estos cortes.Ir a la siguiente nota¿Qué comunas tienen cortes de luz este jueves?A continuación, te mostramos las cinco comunas con cortes de luz programados para este jueves en la Región Metropolitana:La Cisterna (desde las 09:30 a las 15:30 horas)La Cisterna (entre las 09:30 y las 17:30 horas)Macul (entre las 10:00 y las 17:00 horas)Santiago (a partir de las 09:30 hasta las 13:30 horas)Ñuñoa (desde las 08:00 a las 18:00 horas)Providencia (desde las 10:00 a las 17:00 horas)Todo sobre Corte de luz
    Hasta 10 horas sin servicio: 5 comunas tienen cortes de luz este jueves 1 de octubre en la Región Metropolitana
    WWW.MEGANOTICIAS.CL
    Hasta 10 horas sin servicio: 5 comunas tienen cortes de luz este jueves 1 de octubre en la Región Metropolitana
    Revisa las comunas que tienen cortes de luz programados para este jueves 1 de octubre en la Región Metropolitana. La interrupción del servicio podría extenderse por hasta 10 horas en algunos casos.
    0 Comentarios 0 Acciones 231 Vistas 0 Reseñas
  • ¿Qué pasó?La tarde de este miércoles, Metro de Santiago informó la suspensión del servicio en cuatro estaciones de la Línea 2.En el anuncio, que se realizó a eso de las 15:08 horas, se detalló que la L2 solo se encuentra disponible entre Vespucio Norte y La Cisterna, y se entregó la razón de la interrupción: 'Servicio disponible en #L2 solo desde Vespucio Norte a La Cisterna debido a emergencia medica', informó Metro en su cuenta de X.Además, Metro informó que 'el tiempo estimado para restablecer el servicio completo es de aproximadamente 2 horas'.Ir a la siguiente nota¿Qué estaciones no están disponibles?En específico, las estaciones suspendidas son las siguientes:El BosqueObservatorioCopa Lo MartinezHospital El Pino¿Qué hacer en caso de una emergencia en el Metro?Ante cualquier emergencia en el Metro de Santiago, debes contactar al 1411 e indicar la ubicación. Si eres víctima o testigo de acoso, el número a contactar es el 1488...
    ¿Qué pasó?La tarde de este miércoles, Metro de Santiago informó la suspensión del servicio en cuatro estaciones de la Línea 2.En el anuncio, que se realizó a eso de las 15:08 horas, se detalló que la L2 solo se encuentra disponible entre Vespucio Norte y La Cisterna, y se entregó la razón de la interrupción: 'Servicio disponible en #L2 solo desde Vespucio Norte a La Cisterna debido a emergencia medica', informó Metro en su cuenta de X.Además, Metro informó que 'el tiempo estimado para restablecer el servicio completo es de aproximadamente 2 horas'.Ir a la siguiente nota¿Qué estaciones no están disponibles?En específico, las estaciones suspendidas son las siguientes:El BosqueObservatorioCopa Lo MartinezHospital El Pino¿Qué hacer en caso de una emergencia en el Metro?Ante cualquier emergencia en el Metro de Santiago, debes contactar al 1411 e indicar la ubicación. Si eres víctima o testigo de acoso, el número a contactar es el 1488...
    Metro reanuda servicio en cuatro estaciones de la Línea 2 que había suspendido tras emergencia médica
    WWW.MEGANOTICIAS.CL
    Metro reanuda servicio en cuatro estaciones de la Línea 2 que había suspendido tras emergencia médica
    La tarde de este miércoles, Metro de Santiago informó la suspensión del servicio en cuatro estaciones de la Línea 2 debido a una emergencia médica, según informó el servicio en su cuenta de X.
    0 Comentarios 0 Acciones 204 Vistas 0 Reseñas
Inicio Mapas 🐾 Mascotas Mercado Entrar
RedSocial.cl La red Social de Chile y el mundo https://redsocial.cl