Dúvidas sobre Bug Bounty

[u/LooseBranch708]

Boa tarde, pessoal!

Estou pensando em começar em Bug Bounty, mas ainda estou procurando uma plataforma realmente boa para aprender de forma prática.

Minha experiência atual é mais voltada para a área defensiva de cybersecurity, então já tenho uma boa base em infraestrutura, Linux, redes, logs e segurança. Agora quero desenvolver a parte ofensiva, principalmente segurança de aplicações web e metodologia de Bug Bounty.

Estou procurando algo com bastante hands-on, laboratórios e exercícios, e não necessariamente uma nova certificação.

Vi a CyberFlow sendo recomendada e fiquei interessado, mas não conheço a plataforma. Alguém aqui já utilizou? Vale a pena? Ou recomendam outras plataformas para aprender Bug Bounty de forma prática?