Evidence Hygiene (Grade A)突帽突帽突式を介年深介年囚。體中件 A。 狮缙深が止间で一个ゾパエフント なけを使消、ベペを赦使。

? 이는 존재하는 이유가 무엇인가요?

버그 헌팅을 위한 Claude 설정은 대부분 너무 일반적(한개의

Asked by Esther Adeyemi · Sep 25, 2025

왜 모델이 세션 중에 전환되었나요?

거절과는 별개이며 놓치기 쉬운 문제입니다. Opus 5에서는 위험도가 높은 사이버 요청(Anthropic이 익스플로잇 생성, 바이너리 기반 취약점 스캔, 침투 테스트라 부르는) 중 일부를 거부하지 않고 Opus 4.8로 되돌립니다. 알림이 표시되고 응답에는 답변한 모델이 라벨링되지만, 긴 에이전트 실행에서는 스크롤을 넘기기 쉬워 Opus 5가 조용히 성능이 떨어진 것처럼 보일 수 있습니다. Claude가 모델을 전환한 이유를 확인하십시오. 조치 방법은 실제 상황에 따라 다릅니다: | 상황 | 도움이 되는 방법 | |---|---| | 자신의 코드 감시 — 소유 레포지토리 결함 검토 | 명확히 설명하세요. "내 레포지토리 방어적 리뷰", "OWASP Top 10 대비 검사", "취약점 개선을 위한 보안 리팩터링" 등 작업을 정확히 기술하고 보완 작업으로 인식되도록 합니다. 이는 우회가 아니라 실제 방어적인 작업입니다. | | 허가된 공격 작업 — 라이브 엔게이지, 포상 제출용 PoC | 이 경우가 번들 사용 목적이며, 지원되는 경로는 CVP입니다. 분류기를 속이기 위해 공격 작업을 방어적으로 표현하지 말고 대신 등록하세요. | | 모델 전환 자체를 원하지 않을 경우 | Settings → Capabilities에서 자동 모델 전환을 비활성화합니다. | /hunt는 첫 번째 턴에 참여 프레임(허가된, 범위가 제한된, 복구 가능한 발견)을 명시하는데, 이는 바로 이 이유 때문입니다. 참여 컨텍스트는 세션에 명시적으로 포함되어야 하며, 암시적으로 가정되지 않습니다.

Asked by Yelena Popova · Sep 17, 2025

Evidence Hygiene(Grade A)이 어떻게 동작하는 것일까요?

6단계(non-linear workflow)의 workflow — recon → map & rank → hunt → validate → report — scope가 코드 내에 강제되고 7가지 질문(gate) 이전에 submitted 될 때까지 enforced됩니다. 두 가지 방법으로 drive 할 수 있습니다: Plain English — 테스트하는 것의 설명과 relevant skill이 자동으로 로드되기만 하면 됩니다. /hunt scaffold + cbh CLI — engagement-folder 구조, 상태, 및 orchestration. → USAGE GUIDE & WORKED EXAMPLE · 6-phase architecture & skill-to-phase map · cbh CLI

Asked by Rasheed Osman · Jul 25, 2025

내부에는 무엇이 들어 있나요?

82 개의 기술, 주제별로 자동 로드되며 이름으로 직접 호출하지 않습니다. 외부 공격 표면에 대한 커버리지: | 카테고리 | # | 예시 | |---|---|---| | 웹 어플리케이션 헌팅 | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, Open Redirect | | 인증 및 아이디 | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | API & 인프라 | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | 고급 및 병행 | 6 | 레이스-상황, HTTP 스매싱, 디서리얼라이제이션, 캐시-포이즈닝 | | Framework 특화 | 4 | Next.js, Node.js, Laravel, Spring Boot | | 기업 아이디 && 클라우드 ★ | 3 | M365/Entra, Okta, 클라우드-आईAM-데브 | | 인프라 & 아페런스 ★ | 4 | VMware vCenter, 기업 VPN, SharePoint, ASP.NET/NTLM | | 레드 팀 트레이드크RAFT ★ | 4 | 레드팀-마인드셋, APK 파이프라인, 공급 链 재 조사, 미드-인게이지 IR | | Recon & OSINT | 4 | 웨그2-레콘, 어도넛스-오진트, 서브도메인 | | 워크플로우, 보고서 & 스페셜라이즈드 | 11 | 방법, 트라이지-바리케이션, 이비덴스 하이전, VRT-어웨어 보고서 | 전체 검색 가능한 카탈로그 → docs/skills.md. 또한 15 개의 슬래시 명령 (/hunt, /recon, /report, ...) 및 결정론적 인 인게이지 엔진 (engine/) 가 존재하는데 이는 타겟의 공격 표면을 картography 하고 각 finding 을 해당하는 기술로 라우팅합니다.

Asked by Zofia Kaczmarek · Jul 24, 2025

Evidence Hygiene에 대한 설명은อะไร입니까?

Claude-bughunter는 Claude Code skills시스템의 드롭인 스킬 패키지입니다. 한 번 설치되면 Claude Code는 채팅봇이 아닌 중급 버그 헌터나 레드 팀 운영자처럼 행동하게 됩니다. 다양한 기술 및 연쇄 템플릿, VRT-mapping, 플랫폼 CVE链, 그리고 정결을 아는 능력을 가집니다. 또한 이 모든 기능은 영역 내에 유지되며, 사고하는 네 가지 계층은 다음과 같습니다. Think – bb-methodology + red-teaming-mindset: 비선형 워크플로, 비평적 사고Framework, 그리고 레드 팀 소속 연습. Hunt 웹앱 – 48 Hunt-스킬을 681 개의 HackerOne 보고서 Disclosure에서 Curate했습니다: 일별 탐지 패턴, 패이지, 버스표, 그리고 chain 템플릿. Hit perimter – 기업 플랫폼 chain (M365/Entra, Okta, vCenter, SSL-VPC, SharePoint, 클라우드 IAM) : 2024-2026 CVE-chain + Post-credential Escalation Ship it – 조기-검증 + 보고 + 정결수리: 7 질문 게이트, VRT-aware 심각도, OO-redaction, PII-redaction, 및 레드 팀 deliverable. 그리고 모든 것이 주제에따라 자동화되는 기능으로, 그 테스트에 대한 주제와 관련된 skills로 적재되는 방식으로 작동합니다. 이름 호출이 없이 작동합니다.

Asked by Naomi Suzuki · Jun 23, 2025