Credenciales
techo 3,000Pruebas de afuera: certificaciones, rangos de otras plataformas, trabajo en GitHub y CVEs acreditados, leídos desde la fuente.
Lo confirma - La plataforma que la emitió, comprobando que la cuenta es tuya
Diez rangos.
Nada escondido.
Acá se sube dejando pruebas: reportes confirmados, write-ups revisados, labs, revisión de pares y cuentas verificadas afuera. Sin multiplicadores raros. Si suma, hay un comprobante.
La escalera
Los nombres hablan en criollo sin hacer papelones. Abajo se premia la curiosidad y las horas; arriba se exige impacto confirmado, escribir claro, revisión confiable e investigación propia.
- 0NoobEl handle existe. Todavía no hay nada detrás.0
- 1Junior HackerCayó la primera prueba. La curiosidad se volvió algo que se puede señalar.1
- 2OperatorRompe cosas chicas a propósito y sabe explicar por qué se rompieron.300
- 3HackerYa tiene método, no payloads con suerte.900
- 4Pro HackerEncuentra bugs de verdad y los convierte en reportes que alguien atendió.2,000
- 5Exploit HunterSe arma las herramientas, encadena primitivas y va a fondo en lo suyo.4,000
- 6Red TeamerImpacto sostenido entre reportes, escritura y trabajo verificado afuera.8,000
- 7Elite HackerLe ponés adelante una superficie desconocida y salen hallazgos confirmados.14,000
- 8GhostPreciso, silencioso y confiable. Deja hallazgos, no ruido.22,000
- 9RootedInvestigación propia y pruebas que no tenía nadie más. Lo más alto de la escalera.36,000
Sin emitirAccesoControlMaestría
Cómo se ganan los puntos
El camino más rápido y limpio es mezclar: reportes reales, write-ups claros, labs, revisión y credenciales de afuera.
Cuánto vale un reporte
Un reporte confirmado vale más que cualquier certificación de esta plataforma, y es la única vía sin techo. Es a propósito: un examen dice que estudiaste, un hallazgo confirmado dice que el equipo de seguridad de otro te dio la razón.
- baja
- +100
- media
- +300
- alta
- +700
- crítica
- +1500
Reportes
sin techoVulnerabilidades reportadas por los programas de Rooted y confirmadas por la organización que las recibió.
Lo confirma - La organización que recibió el reporte
- baja
- +100
- media
- +300
- alta
- +700
- crítica
- +1500
Write-ups
techo 2,000Write-ups técnicos publicados acá. Suman cuando dos personas aprueban el razonamiento y los pasos para reproducirlo.
Lo confirma - Revisión de pares: dos aprobaciones de tu rango o mayor
- aceptado
- +80
- sólido
- +180
- excepcional
- +320
Quizzes y labs
techo 2,000Quizzes cortos y labs prácticos: leés un fragmento de código, mirás un log, encontrás el bug y mandás la respuesta.
Lo confirma - Corrección automática, con controles contra el abuso
- fácil
- +4
- media
- +8
- difícil
- +15
- fácil
- +60
- media
- +120
- difícil
- +220
Revisión
techo 400Revisar write-ups y reportes de otros, una vez que tu revisión queda aceptada.
Lo confirma - El resto de los revisores del mismo write-up
Ajuste de admin
techo 300Correcciones a mano después de una revisión interna. Quedan auditadas, a la vista y con tope, para que ningún criterio personal sostenga un rango.
Lo confirma - Revisión interna de Rooted
Los reportes son la única vía sin techo, y es a propósito: una vulnerabilidad confirmada es impacto real, no una medalla que te colgaste vos. Los ajustes de admin son correcciones con tope y quedan auditados en el mismo registro que todo lo demás.
Lo que los puntos solos no alcanzan a comprar
Los quizzes y las credenciales importadas ayudan, pero solos no te llevan hasta arriba. Los rangos altos piden trabajo confirmado fuera de la plataforma.
- Rango 4 en adelante
Una credencial verificada o un reporte confirmado
- Rango 7 en adelante
Un reporte confirmado o un CVE acreditado
- Rango 9 en adelante
Un CVE acreditado con CVSS 9.0 o más, o tres reportes críticos confirmados
Por qué vence
La credencial vale 12 meses desde la última entrada de tu registro. Cualquier entrada nueva la renueva.
Tu puntaje nunca baja. Lo que hiciste, hecho está, y el anexo lo sigue diciendo. Lo que vence es el documento: una credencial vencida deja de aparecer en la vista principal de la tabla.
Lo que hacía alguien hace cuatro años no dice mucho de hoy. La empresa que lee un rango necesita saber que alguien lo sostuvo hace poco, y vos merecés un sistema que se dé cuenta de que seguís activo.