Se refiere me parece a reportar vulnerabilidades o bugs en la web h1 o hackerone, también hay otras como intigriti, bugcrowd o yeswehack, en una de esas estuve mas de 4 meses buscando y solo, medio que me tope con un bug y me pagaron 1k, personalmente no se mucho pero me interesa aprender,. aqui hay recursos buenos si quieres especializarte en esa rama de la ciberseguridad: https://infosecwriteups.com/bug-bounty-hunting-methodology-toolkit-tips-tricks-blogs-ef6542301c65
Para los que sepan algo de hackear, intenten probar sus conocimientos en esta web.
HackThisSite
HackThisSite.org is a free, safe and legal training ground for hackers to test and expand their ethical hacking skills with challenges, CTFs, and more.www.hackthissite.org
es entretenido para pasar el rato y no es tan difícil completar todo. Yo soy programador, nunca realice un curso de hacker y complete los challenges de esa web solo con conocimientos que se adquieren desarrollando con el tiempo.
Y respecto a ser lucrativo, creo que lo mas lucrativo son las bounties que ofrecen las empresas, o trabajar en bancos. Cuando trabajaba en un banco había un chico que me ayudaba probando todo el tema de seguridad de los diferentes módulos que desarrollábamos.
Pase por etapas primero freelancer para gente de Europa mas o menos ganaba 1k-2k, luego trabaje en el banco mas importante de mi pais 3k$. luego para un par de multinacionales 4-6k$ y por ultimo mi presente que desde hace unos años trabajo en proyectos propios que me generan mucho mas de ultima cifra antes mencionada.
Ahora dilo sin chatgpt 😂
