Âé¶¹´«Ã½AV

Seguridad continua desde la red, sin costes adicionales.

Pon en marcha un programa gratuito de recompensas por errores en cuesti¨®n de d¨ªas.

Con m¨¢s de 800 hackers de sombrero blanco de todo el mundo participando. Notificaciones inmediatas, ayuda en la validaci¨®n y recomendaciones sobre c¨®mo solucionar los problemas.

Marcas internacionales que conf¨ªan en Âé¶¹´«Ã½AV

800+
Hackers de ?sombrero blanco? verificados mediante KYC en nuestra red
0%
Cuota inicial de publicaci¨®n. Publica tantos programas como quieras.
5%
Comisi¨®n de la plataforma por el pago: la paga el cazador, no t¨²
24h
Tiempo medio hasta la primera respuesta de clasificaci¨®n de los incidencias presentadas
cobertura universal

Cualquier cadena de bloques, cualquier lenguaje de programaci¨®n

Esta capacidad de adaptaci¨®n nos convierte en el socio ideal para cualquier programa privado de recompensas por errores, ya que ofrecemos una experiencia fluida y completa, independientemente de las especificaciones t¨¦cnicas de tu proyecto. Nuestra red de hackers de sombrero blanco cuenta con experiencia en casi todos los lenguajes de programaci¨®n y cadenas de bloques, lo que nos permite ofrecer programas de recompensas por errores precisos y fiables, adaptados a las necesidades espec¨ªficas de cualquier proyecto.
D¨®nde encajan las recompensas

Los programas de recompensa por errores no son la auditor¨ªa. Son lo que viene despu¨¦s de ella.

Un programa de recompensas sin auditor¨ªa supone una exposici¨®n gradual de todos los problemas de tu c¨®digo fuente. Una auditor¨ªa sin programa de recompensas es una instant¨¢nea de seguridad que queda obsoleta el mismo d¨ªa en que se publica. Âé¶¹´«Ã½AV es la ¨²nica plataforma dise?ada para abarcar todo el ciclo de vida.
Fase 1
Auditor¨ªa revisada por pares
Entre 3 y 4 auditores independientes revisan tu c¨®digo o sistema en paralelo. Los problemas detectados se corrigen antes de la implementaci¨®n.
¡ú
¡ý
Fase 2
Presentaci¨®n p¨²blica
El contrato o sistema auditado entra en funcionamiento. El 20 % de los honorarios de auditor¨ªa se destina autom¨¢ticamente a un fondo de recompensas.
¡ú
¡ý
Etapa 3 - Recompensa
Seguridad continua
La recompensa se ha publicado en Âé¶¹´«Ã½AV. M¨¢s de 800 cazadores comprueban el c¨®digo en condiciones de ataque. Solo pagas por lo que encuentren.
¡ú
¡ý
Etapa 4
Actualizaci¨®n y recarga
Problemas clasificados, resueltos y corregidos. Se va reponiendo el fondo a medida que evoluciona el alcance. Sin comisi¨®n de plataforma por las recargas.
el proceso

?C¨®mo funciona?

Para proyectos
Para proyectos
Para auditores
01
Env¨ªa los datos de tu programa
?mbito de aplicaci¨®n, activos incluidos, definiciones de gravedad, exclusiones, canal de comunicaci¨®n. Te ayudamos a determinar el tama?o del conjunto utilizando la matriz anterior. Env¨ªa tu solicitud de forma gratuita y sin compromiso.
02
Firma el acuerdo de recompensa
Contrato tipo que abarca el alcance, la autoridad para realizar pagos, la pol¨ªtica de divulgaci¨®n y nuestro acuerdo de nivel de servicio (SLA) para la clasificaci¨®n de casos. Personalizable. Se ofrece un servicio de dep¨®sito en garant¨ªa opcional si su departamento de tesorer¨ªa lo requiere.
03
El programa se pone en marcha
Incluido en Âé¶¹´«Ã½AV, visible para nuestros m¨¢s de 400 cazatalentos verificados. Campa?a de marketing opcional en nuestros canales comunitarios para generar un inter¨¦s inicial en el programa.
04
Selecci¨®n y pagos
Las notificaciones llegan a tu canal de clasificaci¨®n en cuesti¨®n de horas. Âé¶¹´«Ã½AV valida los hallazgos, clasifica su gravedad y tramita el pago al cazador. T¨² conservas la autoridad para la aprobaci¨®n definitiva de cada pago.
disponible actualmente

Recompensas abiertas

ver m¨¢s
16 ago 2023, 2:00
-
31 dic 2030, 0:00
GMT+2
Aurora
Aurora es una cadena de bloques y un ecosistema compatible con Ethereum de pr¨®xima generaci¨®n que opera sobre NEAR Protocol y potencia las innovaciones detr¨¢s de Aurora Cloud, la v¨ªa m¨¢s r¨¢pida para que las empresas Web2 capturen el valor de la Web3.
Rust
completado
Activo
300,000 USD
VER DETALLES
8 oct 2025, 0:00
-
31 dic 2026, 0:00
GMT+2
Calyx
Calyx es una plataforma de lanzamiento de tokens multicadena que facilita a los fundadores recaudar fondos y a los inversores participar, todo en una sola transacci¨®n y desde cualquier cadena o token. Impulsada por la infraestructura NEAR Intents, cada lanzamiento es fluido, transparente y totalmente en cadena.
Rust
completado
Activo
100,000 USD
VER DETALLES
1 abr 2025, 12:00
-
31 dic 2026, 12:00
GMT+2
Safura
Safura es un protocolo de protecci¨®n descentralizado dise?ado para cubrir a los usuarios y proyectos de la Web3 frente a riesgos como exploits, ciberataques y vulnerabilidades en contratos inteligentes.
Solidity
completado
Activo
10,000 USD
VER DETALLES
12 dic 2024, 12:00
-
31 dic 2026, 12:00
GMT+2
Âé¶¹´«Ã½AV
Âé¶¹´«Ã½AV es una plataforma de auditor¨ªa inform¨¢tica y ciberseguridad que ofrece servicios y herramientas de seguridad para garantizar la seguridad y fiabilidad de los contratos inteligentes y los sistemas de IA.
Solidity
completado
Activo
10,000 USD
VER DETALLES
Cobertura

Todas las pilas. La misma red.

La mayor¨ªa de las plataformas de recompensas por errores se especializan: solo en Web3 o solo en Web2. Los cazadores de Âé¶¹´«Ã½AV abarcan ambos ¨¢mbitos, lo que significa que un ¨²nico programa puede cubrir toda tu pila tecnol¨®gica sin necesidad de alternar entre plataformas.
DOMINIO ¡ª WEB3
Contratos inteligentes y blockchain
Contratos inteligentes en cadenas EVM y no EVM, puentes, or¨¢culos, infraestructura de capa 2 y carteras con custodia. El mercado en torno al cual hemos construido nuestra red de ?cazadores?.
Solidity
Vyper
Rust
El Cairo
Mover
DOMINIO ¡ª WEB2
Web, API, dispositivos m¨®viles e infraestructura
Aplicaciones web, API REST y GraphQL, aplicaciones m¨®viles (iOS/Android), infraestructura en la nube, redes y Active Directory. OWASP Top 10 y m¨¢s all¨¢.
Aplicaci¨®n web
API
²Ñ¨®±¹¾±±ô
Nube
Infra
DOMINIO ¡ª IA
LLM y sistemas de IA
Inyecci¨®n de prompts, jailbreaking, fuga de datos de entrenamiento, envenenamiento del contexto RAG, abuso de los l¨ªmites de uso de las herramientas. Corresponde a la lista ?OWASP LLM Top 10? y a MITRE ATLAS.
LLM
RAG
Agente
Infra

Preguntas frecuentes

?Hay que pagar alguna cuota por adelantado?

No. Publicar un programa en Âé¶¹´«Ã½AV es gratuito. No hay cuotas mensuales, ni suscripciones SaaS, ni cargos por recargar tu fondo de recompensas. La ¨²nica comisi¨®n es del 5 % sobre cada pago, y ese 5 % se deduce de la recompensa del cazador, no de tu fondo. Cada d¨®lar de tu fondo llega a un cazador.

?C¨®mo debo calcular el importe de mi fondo de recompensas?

En el caso de Web3, solemos recomendar una recompensa b¨¢sica del 5-10 % del TVL (con un l¨ªmite m¨¢ximo si el TVL es muy elevado), con recompensas m¨¢s altas para hallazgos del 1-3 % del TVL y recompensas m¨¢s bajas para incidencias de menor gravedad, calculadas en t¨¦rminos absolutos. En el caso de los sistemas Web2 y de IA, trabajamos con cifras absolutas en d¨®lares estadounidenses basadas en los datos y en el impacto empresarial en juego. La matriz de la secci¨®n anterior es el punto de partida para la mayor¨ªa de los programas; la perfeccionamos contigo durante la llamada de bienvenida.

?Qui¨¦n se encarga de validar y clasificar las propuestas?

Âé¶¹´«Ã½AV se encarga de la clasificaci¨®n inicial: reproducibilidad, verificaci¨®n del alcance, clasificaci¨®n por gravedad y eliminaci¨®n de duplicados. Los hallazgos confirmados se remiten a tu equipo junto con nuestra clasificaci¨®n recomendada y el importe del pago. T¨² conservas la autoridad para dar la aprobaci¨®n definitiva de cada pago; nunca realizamos ning¨²n pago sin tu autorizaci¨®n. Los hallazgos cr¨ªticos se remiten inmediatamente a tu equipo, independientemente de la posici¨®n que ocupen en la cola de clasificaci¨®n.

?Tengo que depositar los fondos en una cuenta de garant¨ªa bloqueada?

No de forma predeterminada. Puedes optar por financiar los pagos directamente tras cada hallazgo confirmado (lo m¨¢s habitual) o por prefinanciar un dep¨®sito en garant¨ªa gestionado por Âé¶¹´«Ã½AV. El dep¨®sito en garant¨ªa demuestra un fuerte compromiso con los cazadores y suele atraer una mayor participaci¨®n, pero inmoviliza capital. La mayor¨ªa de los proyectos comienzan sin dep¨®sito en garant¨ªa y lo a?aden m¨¢s adelante, a medida que el programa va madurando.

?Qui¨¦n paga a los cazadores y c¨®mo?

El pago puede realizarse a trav¨¦s de Âé¶¹´«Ã½AV (recibimos tu transferencia y se la abonamos al cazador, descontando la comisi¨®n del 5 % de la plataforma) o directamente de ti al cazador (te enviamos la direcci¨®n del monedero o los datos bancarios tras la verificaci¨®n KYC). El proceso se puede configurar en el acuerdo de tu programa. Los pagos de Web3 suelen realizarse en monedas estables; los de Web2 y IA, normalmente en USD o EUR mediante transferencia bancaria.

?Puedo cancelar o suspender temporalmente mi programa?

S¨ª. El programa puede suspenderse, modificarse o cancelarse por completo en cualquier momento. Las propuestas v¨¢lidas que ya se encuentren en la cola de selecci¨®n en el momento de la cancelaci¨®n seguir¨¢n siendo elegibles para el pago seg¨²n las condiciones originales. T¨² tienes plena libertad para decidir qu¨¦ hallazgos se pagar¨¢n, siempre que se respete el acuerdo que hayas firmado.

Si ya se ha realizado una auditor¨ªa con Âé¶¹´«Ã½AV, ?qu¨¦ cambia?

Si has realizado una auditor¨ªa de contratos inteligentes con nosotros, tu programa de recompensas ya est¨¢ parcialmente financiado: el 20 % de tus honorarios de auditor¨ªa se destina autom¨¢ticamente al fondo de recompensas, que aparece en la lista y entra en funcionamiento el mismo d¨ªa en que se implementa tu contrato. Puedes ir recargando el fondo con el tiempo sin pagar ninguna comisi¨®n a la plataforma. Este mecanismo ya est¨¢ disponible para las auditor¨ªas de contratos inteligentes; lo ampliaremos a otros tipos de auditor¨ªas en 2026.

?En qu¨¦ os diferenci¨¢is de Immunefi, HackerOne, Sherlock, etc.?

Tres aspectos. Estructura de comisiones: publicaci¨®n gratuita, un 5 % sobre el pago a cargo del cazador, frente al 10-20 % habitual en el sector a cargo del proyecto. Cobertura multidominio: nuestra red de cazadores abarca Web3, Web2 e IA en un ¨²nico programa, en lugar de especializarse en un solo dominio. Integraci¨®n del ciclo de vida: somos la ¨²nica plataforma que financia autom¨¢ticamente los fondos de recompensas a partir de los trabajos de auditor¨ªa completados. Somos la elecci¨®n adecuada cuando las comisiones son importantes, cuando tienes exposici¨®n a m¨²ltiples pilas tecnol¨®gicas o cuando quieres que la auditor¨ªa y las recompensas las gestione un ¨²nico proveedor.

?Pueden los cazadores hacer p¨²blicos sus hallazgos?

?nicamente seg¨²n las condiciones de tu programa. El acuerdo predeterminado otorga al proyecto total discrecionalidad sobre la divulgaci¨®n, con un plazo recomendado de 90 d¨ªas tras la aplicaci¨®n del parche antes de que se permita la publicaci¨®n de art¨ªculos al respecto. Muchos proyectos fomentan la divulgaci¨®n como prueba social; otros exigen un acuerdo de confidencialidad (NDA) permanente. Se admiten ambas opciones.