> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/useful-resources/bug-bounty.md).

# Bug Bounty

Estudios de caso de bug bounty, notas de divulgación responsable, PoC del mundo real, análisis de impacto, guía de remediación y flujos de trabajo de informes.

Notas de investigación de vulnerabilidades del mundo real y casos de estudio de divulgación responsable. Esta sección es para hallazgos que no son soluciones de CTF ni páginas genéricas de metodología: informes reales, PoC, explicaciones del impacto, notas de remediación y lecciones aprendidas.

{% hint style="info" %}
Use esta sección solo para investigación autorizada. Mantenga los tokens confidenciales, las URL privadas, los datos de clientes y los detalles de proveedores no publicados fuera de las notas públicas.
{% endhint %}

## Casos de estudio

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-robot" style="color:$primary;">:robot:</i></h3></td><td><h4>PoC de repetición del Asistente de IA de GitBook</h4></td><td>Caso de estudio de divulgación responsable sobre un problema corregido de repetición de acciones del servidor del Asistente de IA de GitBook que involucraba permisos, alcance, modo de vista previa y aplicación de sesiones.</td><td><a href="/es/useful-resources/bug-bounty/gitbook-ai-assistant-replay-poc.md">PoC de repetición del Asistente de IA de GitBook</a></td></tr></tbody></table>

## Cómo usar esta sección

1. Empiece con un breve resumen del impacto y el estado.
2. Explique el flujo vulnerable sin filtrar datos sensibles en vivo.
3. Separe lo observado de lo inferido.
4. Añada un breve resumen de reproducción solo cuando el problema esté corregido o tenga un alcance seguro.
5. Termine con la remediación y las lecciones para pruebas futuras.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/es/useful-resources/bug-bounty.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.