Bug Bounty

USGS (U.S. Geological Survey) — Bypass de mecanismo de autenticación

Primer bounty reconocido dentro de la plataforma Bugcrowd. Identifiqué una vulnerabilidad de severidad crítica que permitía romper el mecanismo de autenticación de la aplicación, permitiendo el acceso a información de alta confidencialidad.

• Impacto: bypass de autenticación con exposición de datos sensibles.
• Remediación: trabajo conjunto con el equipo de USGS durante todo el ciclo de corrección.
• Verificación: retest final confirmando que la vulnerabilidad quedó remediada en su totalidad.