Mentalidad & gestión del tiempo

El bug bounty es tanto psicológico como técnico. Los ingresos son intermitentes, la competencia es dura y el “no encuentro nada” es constante. La mentalidad y la gestión del tiempo determinan quién persiste y mejora frente a quien se quema y abandona.

Realidades del bug bounty

- ingresos INTERMITENTES e impredecibles (no es un sueldo) -> no depender de ello al principio
- muchas horas sin hallazgos; duplicados y "N/A" son normales
- competencia global: otros ven los mismos objetivos -> necesitas ángulo o rapidez
- es una MARATÓN, no un sprint: la constancia bate al talento esporádico

Gestión del tiempo

- SESIONES con objetivo ("hoy, control de acceso en esta API") -> no vagar sin rumbo
- time-boxing: si un objetivo no da en X tiempo, rotar; volver con ideas nuevas
- documentar lo probado/pendiente -> retomar sin repetir (y detectar patrones)
- equilibrio recon/caza: no quedarse solo recolectando ni solo probando a ciegas

Evitar el burnout

- fijar expectativas realistas; celebrar el proceso, no solo los pagos
- descansar: la fatiga hace perder bugs "obvios"
- comunidad (Discord, X, writeups) para aprender y no aislarse
- no compararse con los top: ellos llevan años; compara contigo mismo de ayer

Aprendizaje continuo

- leer WRITEUPS a diario (pentesterland, blogs) -> patrones reales y nuevas técnicas
- reproducir labs (PortSwigger Web Security Academy) de lo que no dominas
- especializarse en un área (APIs, móvil, lógica) para tener ventaja competitiva
- de cada bug (propio o ajeno): "¿cómo lo encontraría más rápido la próxima vez?"

Mentalidad de hunter

- curiosidad: "¿qué pasa si...?" sobre CADA funcionalidad
- pensar como el desarrollador: ¿qué asumió? ¿qué validación olvidó?
- perseverancia ante el "no funciona": variar, encadenar, cambiar de ángulo
- impacto > cantidad: un bug crítico bien reportado vale más que diez informativos

Blue Team / nota

Tratar el bug bounty como aprendizaje continuo: cada objetivo enseña, pague o no.
Constancia y método (sesiones con objetivo, documentación) baten al esfuerzo caótico.
Cuidar la salud: el burnout es el mayor enemigo del hunter a largo plazo.
Especializarse da ventaja; la comunidad acelera el aprendizaje.

Buenas prácticas y errores comunes

Constancia y especialización ganan a la genialidad: elige un tipo de bug u objetivo y profundiza.
Lee writeups a diario y replícalos; es el atajo real para subir de nivel.
Error típico: perseguir cada programa nuevo (FOMO) y quemarte; marca horarios y descansa para evitar el burnout.

Checklist de prueba

Expectativas realistas (ingresos intermitentes al principio)
Sesiones con objetivo claro y time-boxing
Documentar lo probado/pendiente por objetivo
Leer writeups a diario y reproducir labs
Especializarse en un área para tener ventaja
Descansar y evitar el burnout; comunidad
Medir progreso contra uno mismo, no contra los top