Historia real de 2020: un hacker encontró una vulnerabilidad grave (ejecución remota de código) en una gran empresa. Escribió un informe en una sola línea: «Tenéis un RCE en /admin». El equipo de triaje le pidió detalles y él respondió: «buscadlo vosotros mismos». Dos semanas después, cerraron el informe por «información insuficiente». El hacker se ofendió y publicó el bug en un foro. La empresa lo demandó por infringir las normas.
Un mes después, otro hacker encontró la misma vulnerabilidad. Escribió el informe siguiendo las reglas. Se llevó $15 000.
La regla de oro: informe = dinero. Encontrar el bug es importante, pero sin un buen informe no te pagarán nada. Esta lección trata sobre cómo escribir un informe que sea aceptado.