Bugcrowd Reporting (Grade A)Claude AI

왜 이것이 생긴 것인가?

대다수의 Claude 버그 추적 시스템은 너무 일반적이며(한 개の大형 "보안" 요청) 또는 너무 잘 파편화되어 있으며(다수의 공개 보고서의 북마크) 둘 다 두 번째 목표를 넘어서는 규모가 없습니다. 본 패키지는 공식적으로 승인된 임무를 통해 능력 결함을 노출하는 것을 목표로.Builder와 검증되었으며, 버그 보너스 작업에서 미비한 가설 학습-discipline, 각 프로그램당 보고를 위한 전략 부족, 임무 조정의 정리가 없으며, 증거 위생이 나쁜 문제점에 드러났습니다. Red 팀의 외면 작업은 기대했던 것보다 보수적이며 진짜 발견을 취소하는 기본 설정, 임무 중간 점검 상황 인식이 없으며, 기업 플랫폼 공격사슬 (예 : M365 / Entra, SharePoint, SSL-VPN, vCenter, Android APK)과 같은 결함을 보충했습니다. 본 패키지는 구조화된 방법론, 레드팀의 마음가짐, 최신 CVE 지식을 포함한 통합 보고도구로 이러한 문제를 해결합니다.

Asked by Petra Vogel · Jul 22, 2026

작동 원리가 어떻게 되나요?

여섯 단계, 비선형 워크플로우로: Recon → Map & rank → Hunt → Validate → Report. 7-Question 게이트 전의 scope enforced in code와 scope에 의해 enforce됩니다. submission process는 두 가지 방법으로 drive할수 있습니다: 평면 영문에서 어떤것을 테스트 하는지 설명하여, 자동으로 relevant skill set이 load되거나, /Hunt Scaffold 와 cbh CLI를 사용하여 engagement-folder structure, state management, orchestration. 문서에는 usage guide, worked example, six-Phase Architecture의 diagram, skill-to-phase mapping이 포함됩니다.

Asked by Jana Krejčí · Jun 2, 2026

내부 구성요소는 무엇을 포함하고 있는지 궁금합니다.

배포판에는 82개 skill이 포함되어 있으며, topic으로 자동 로드되며 이름을 지정하기 위해 호출하기는 requisite가 아닙니다.Attack surface external: 웹 어플리케이션 헌팅 (13 스킬, XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect, ...), Authentication & identity (7 스킬, auth-bypass, session, OAuth, SAML, MFA-bypass, ATO), API & infrastructure (15 스킬, GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), Advanced & concurrency (6 스킬, race-condition, HTTP smuggling, deserialization, cache-poison), Framework-specific (4 스킬, Next.js, Node.js, Laravel, Spring Boot), Enterprise identity & cloud (3 스킬, M365/Entra, Okta, cloud-IAM), Infrastructure & appliance (4 스킬, VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), Red-team tradecraft (4 스킬, redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR), Recon & OSINT (4 스킬), 그리고 Workflow, reporting & specialized (11 스킬)입니다. catalog는 docs/skills.md에서 searchable합니다. 배포판은 또한 15 개의 슬래시 명령(/hunt, /recon, /report, ...)과 공격 표면 맵핑 및 각 결과물을 적절한 스킬에 라우팅하는 명시적 인게이지먼트 엔진을 제공하기도 합니다.

Asked by Joanna Kowalski · May 17, 2026

이것이 무엇인가요?

claude-bughunter는 Claude Code skills 시스템의 드롭 인 스킬 번들입니다. 한 번 설치하면 Claude Code가 채팅 로봇이 아닌 우월한 버그 헌터나 레드 팀 오퍼레이터의 역할을 할 것입니다. 다양한 기술과 사전 매핑, 플랫폼 CVE 사슬, 위생 지침 등이 있습니다. 네 가지 레이어가 쌓일 것입니다. 생각하기: bb-메서로직 + 레드팀 마음 상태: 비선형 5-단계 Workflow, 비판적思考_framework, 레드팀 오퍼레이터 규칙을 따릅니다. 웹 애플리케이션을 찾음: 681 개 공개된 HackerOne 리포트에서 48 개의 추방 패턴, 패드لود, 바이패스 테이블, 사슬 템플릿을 커리합니다. 주변을 침투: M365.Entra, Okta, vCenter, SSL-VPN 도구, SharePoint, 클라우드 IAM: 현재 2024-2026 CVE 사슬 + POST-인증 증진. 그것을 운반: 사태 유효성, 신중함, 보고, 증거 위생: 7 질문 게이트, VRT-aware 중요도, OOS 반박, PII 삭제, 레드팀 배달입니다. 모든 것이 주제에 따라 자동으로 트리거: 평소 영어로 무엇을 테스트하는지 설명하세요.

Asked by Bruno Kaufmann · Apr 26, 2026