Es posible ganar dinero encontrando bugs en sitios web?

Lee ese caso de éxito

Desde HackerOne se trabaja bien

Si y de hecho pagan demasiado bien
hace poco microsoft anuncio que da $100.000 por encontrar vulnerabilidades en WSL de windows 10 su integración con linux.
y ya ha dado mas de $1.5 Millones en recompensas.

Si son páginas de empresas latinoamericanas olvídalo, ya me pasó a mi, de hecho publiqué la anécdota aquí en forobeta. Estamos muy atrasados en eso. No tenemos la cultura ni la humildad para decir, "Mi equipo de informáticos dejaron expuesto un error de novato". En USA y Europa pueden hasta ofrecerte trabajo, y darte jugosas recompensas. En cambio acá si tu queja llega, será precisamente al área de IT donde serás visto como una amenaza que les quitará el empleo, y lo arreglarán en la más absoluta discreción.

de poder si se puede pero por lo regular solo pagan empresas grandes con alta seguridad, es decir empresas que no tienen fallas faciles de seguridad que puede violar cualquier novato. un ejemplo de ello es pornhub ellos pagan de 25mil dolares si encuentras fallas en su seguridad. pero me imagino que para encontrar agujeros en sistemas como ese debes de ser la mera verdura como hacker.

si claro es posible

Te comento lo siguiente, si puedes ganar de los bug, puedes hacer de dos formas; Ganar profesionalmente y con la experiencia en detectar bugs en el cual le puedes avisar contactando a su soporte mediante un email y dejando tus datos como nombre, celular y WhatsApp.

Lo otro puedes sacarle beneficios de estos fallos pero no es ético y como empresa cuando te detectan puedes ganarte problemas legales.