Seguridad ofensiva
Bug bounty y auditorías. Recon disciplinado, reproducción limpia y reportes que el equipo del otro lado puede entender y arreglar.
Valentino Gómez, Investigación de seguridad
Trabajo en el borde donde los sistemas se rompen. Busco el detalle que nadie revisó, lo demuestro con claridad y lo reporto de forma responsable.
En HackerOne como balng (se abre en otra pestaña) desde 2025
Más de 3.000
Más de 50
17
Los títulos y los detalles técnicos de cada reporte no se publican. Comparto el alcance de un hallazgo bajo pedido y con autorización del programa. Verificar el perfil en HackerOne (se abre en otra pestaña)
Bug bounty y auditorías. Recon disciplinado, reproducción limpia y reportes que el equipo del otro lado puede entender y arreglar.
Seguir una anomalía hasta el fondo: clases de fallo, patrones que se repiten entre objetivos y la teoría detrás de cada uno.
Herramientas propias para automatizar lo tedioso, y sitios rápidos, sobrios y accesibles como este.
2025
Arranque en HackerOne. Primeros reportes válidos y el primer bounty cobrado, a los 17.
2026
Reportes en programas como Grindr, Coupang Taiwan y Tucows, entre otros.
Hoy
Investigación activa: recon, análisis y reportes de fallos con impacto real.
Invitaciones a programas privados, auditorías puntuales o preguntas sobre reportes: escribime.