¿Cuánto se paga si alguien descubre una falla en una aplicación web?

Por culpa, te considero un error o vulnerabilidad. Si de lo contrario, tiene que ver con una mejor idea que tiene sobre cómo debería funcionar algo, entonces ese no es mi alcance aquí.

Dicho esto, depende de muchos aspectos como:

  • Cuya aplicación web es esa. ¿Facebook, Microsoft, etc. o algún grupo oscuro o individuo en algún lugar?
  • ¿Qué efectos tiene el error en la funcionalidad general de la aplicación?
  • ¿Es una vulnerabilidad que puede conducir a una violación de seguridad importante?
  • ¿Cuántas personas usan la aplicación? Etc

Estos y algunos más determinarán qué recompensa puede obtener por su ayuda.

Sin embargo, algunas compañías ofrecen tarifas fijas para tipos particulares de vulnerabilidades y errores. Puede averiguar con la empresa o el propietario de la aplicación web para obtener más información.

Nada, por defecto.

A menos que el propietario de la aplicación web haya anunciado específicamente una recompensa por los informes de errores, no debe esperar ninguna recompensa. Es posible que ni siquiera reciba un “gracias” por informar de un error.

PayPal es un ejemplo de una empresa que tiene una oferta continua de recompensas por errores, pero para otras empresas, si existe tal oferta, generalmente es por un período de tiempo limitado.

Investigadores de seguridad para el programa Bug Bounty de PayPal: PayPal dice en parte:

PayPal determinará todos los pagos de recompensas en función del riesgo y el impacto de la vulnerabilidad. La cantidad mínima de recompensa por un envío de error validado es de $ 50 USD y la recompensa máxima por un envío de error validado es de $ 10,000 USD.

A menos que pueda arreglarlo usted mismo, generalmente nada.