← Blog · 10 nov 2026

¿Son legítimas las bounties de GitHub? Cómo distinguir las reales

Respuesta corta: las plataformas son reales y algunas bounties sí se pagan, pero buena parte de las "bounties" de GitHub no son reales. En nuestra auditoría del 27 oct 2026, 83 de 97 issues que habíamos contado como bounties de Algora no tenían comentario de la app real de Algora. La legitimidad se comprueba issue por issue.

Señales de que una bounty es legítima

• La propia plataforma la confirma. En Algora, un comentario de la app algora-pbc con "💎 $X bounty". En BountyHub, un comentario de bountyhub-bot. En TaskBounty, la etiqueta taskbounty. En Opire, la recompensa aparece en su API pública.
• El issue está abierto y sin asignar, y ningún pull request fusionado lo resuelve ya.
• El repositorio está activo y consolidado, no creado la semana pasada.

Señales de alarma

• Un importe escrito en el texto del issue sin confirmación de la plataforma. Cualquiera puede escribir "/bounty $500".
• Un bot imitador con el mismo formato "💎 $X bounty". Encontramos uno en nuestra auditoría.
• Issues con la etiqueta "AI only allowed - no humans" o inundados de pull requests de bots.
• Un repositorio nuevo y desechable, o una bounty propuesta por el dueño del repositorio en su propio proyecto.
• Un issue ya asignado, cerrado o referenciado por un pull request fusionado.

Una bounty real puede no pagarte a ti

Las plataformas suelen pagar el pull request que el mantenedor decide fusionar, así que llegar primero no garantiza el cobro. Una bounty real con muchos pull requests compitiendo o con un mantenedor inactivo puede costarte horas sin resultado. La legitimidad es la primera comprobación; la competencia y la salud del proyecto, la segunda.

Puedes hacer estas comprobaciones en segundos con el verificador gratuito de bounties, o leer cómo detectar bounties falsas en GitHub para el método manual.

Preguntas frecuentes

¿Son legítimas las bounties de GitHub? Las plataformas (Algora, Opire, BountyHub, TaskBounty) son reales, pero muchos issues que parecen bounties no lo son. En la auditoría de BountyOS del 27 oct 2026, 83 de 97 issues contados como bounties de Algora no tenían confirmación de la app real de Algora.

¿Cómo sé si una bounty de GitHub es real? Busca la confirmación de la propia plataforma: el comentario de algora-pbc en Algora, bountyhub-bot en BountyHub, la etiqueta taskbounty en TaskBounty o la recompensa en la API pública de Opire. Un importe escrito en el issue no es una prueba.

¿Las bounties de GitHub pagan de verdad? Las reales pueden hacerlo, según las reglas de cada plataforma, normalmente cuando el mantenedor fusiona tu pull request. Llegar primero no garantiza el pago, y las bounties con muchos pull requests compitiendo a menudo no pagan a nadie.

¿Se puede comprobar una bounty de IssueHunt? No de forma pública. Confírmala en IssueHunt antes de dedicarle tiempo.