HackerOne · abril 2026

El primer mes completo corriendo DS-AI en HackerOne: 66 reportes válidos en 41 programas.

Desde abril corro DS-AI, mi sistema, contra programas de bug bounty en HackerOne. Voy a ir anotando acá cómo me va, mes a mes.

Abril fue el primer mes completo. Me quedaron 66 reportes válidos en 41 programas, contando resueltos, en triage y duplicados. El duplicado cuenta: si el programa confirma el bug, es real, haya llegado otro primero o no.

De esos, seis fueron críticos y diecisiete altos.

Pasé por Booking.com, Spotify, Crowdstrike, Epic Games, Crypto.com, Instacart y Xiaomi, entre otros. Lo que encontré en cada uno me lo guardo: va bajo divulgación coordinada.

Primer mes, y el sistema ya rinde contra objetivos reales.