# Cómo trabajo de verdad

La página de arriba habla en traje. Acá te lo cuento sin filtro: soy un atacante — de los buenos. Mi trabajo es pensar como el que quiere entrar, y llegar primero.

• No corro un escáner y te mando el PDF. Rompo la app a mano, endpoint por endpoint, hasta que cede.
• Un hallazgo débil no es el final: es la puerta. Pivoteo cada señal — un ID, un token, un secreto en un bundle — hasta el impacto máximo.
• Nada teórico. Si lo reporto, lo exploté: PoC reproducible y el dato real en la mano.
• Severidad honesta. No inflo un Medium a Critical para justificar la factura. El impacto probado manda.
• Lo que encuentro, se queda entre nosotros. Divulgación responsable, siempre.

No puedo contarte los bugs — van bajo NDA y divulgación coordinada. Pero sí puedo decirte dónde. Cada una de estas organizaciones aceptó y validó al menos un hallazgo mío en su programa de bug bounty. La lista habla por sí sola.

// 22 organizaciones con nombre público · 121 privadas bajo NDA — todas con reportes válidos.

# ¿Hablamos?

¿Quieres el mismo ojo apuntando a tu perímetro, antes que un atacante real? Cuéntame el alcance y te respondo.