Bug Bounty (Grade F)Securitāta testsēta testēšanas prasība par Klaudu AI. Kvalitāte C. Komplekts bug bounty darbības procesa — rekonkretizēšana (apdomēnu saraksts, ieguldījumu atklāšana, bišu identifikācija, HackerOne apstrādes laukums, avoti kodu audīsana)

Kā tas darbojas?

Rīks seko 6‑fāžu, nelineāru darba plūsmai: recon → map & rank → hunt → validate → report, ar jomas noteikšanu kodā un 7‑priestāžu vārtiem pirms jebkura atraduma iesniegšanas. Ir divi veidi, kā vadīt darba plūsmu: 1. **Plain English** – Aprakstiet, ko testējat, un atbilstošās prasmes automātiski tiek piemērotas. 2. **/hunt scaffold + cbh CLI** – Nodrošina iesaistīšanās mapi struktūru, stāvokļa pārvaldību un koordināciju. Dokumentācija ietver lietošanas ceļvedi, piemēru, 6‑fāžu arhitektūras diagrammu un prasmes‑fāžu kartējumu, kā arī cbh komandrindas interfeisu.

Asked by Linda Petersen · Nov 16, 2025

Kāds ir saturs?

Pakotne satur 82 prasmes, kas automātiski ielādējas pēc tēmas bez nepieciešamības tieši izsaukt. Padoma aptver ārējās uzbrukuma virsmu, tostarp: - Veb‑lietotņu meklēšana (13 prasmes: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, atvērtā pārvirzīšana utt.) - Autentifikācija un identitāte (7 prasmes: auth‑bypass, sesija, OAuth, SAML, MFA‑bypass, ATO) - API un infrastruktūra (15 prasmes: GraphQL, gRPC, WebSocket, API‑neskaidra konfigurācija, host‑header, RCE) - Īpašas un paralēlas prasmes (6 prasmes: race‑condition, HTTP smuggling, deserializācija, cache‑poison) - Platformas specifiskas prasmes (4 prasmes: Next.js, Node.js, Laravel, Spring Boot) - Uzņēmumu identitāte un mākoņdienesta (3 prasmes: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastruktūra un aparatūra (4 prasmes: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Sarkanās komandas taktika (4 prasmes: redteam‑mindset, APK pipeline, piegādes ķēdes recon, pusi‑uzdevuma IR) - Reconnaissance un OSINT (4 prasmes: web2‑recon, offensive‑osint, subdomain) - Darbplūsma, ziņošana un specializētas prasmes (11 prasmes: metodoloģija, triage‑validācija, pierādījumu higiēna, VRT‑apzinīga ziņošana) Pilns meklējams katalogs pieejams failā docs/skills.md. Pakotne arī ietver 15 slash komandas (piemēram, /hunt, /recon, /report) un deterministisku uzdevumu mašīnu, kas pārveido mērķa uzbrukuma virsmu un pārsūta katru atradumu atbilstošajā prasmes.

Asked by Lucas Petit · Nov 12, 2025

Ko tas ir?

claude-bughunter ir aizvietojams prasmju komplekts Claude Code prasmju sistēmai. Instalējiet vienreiz un Claude Code pārstāvies par tērzēšanas robotu un sāk uzvedties kā seniora kļūdas meklēšanas pētnieks vai red‑team operatoris: tas zina tehnoloģijas, ķēžu veidnes, VRT kartēšanas metodes, platformas CVE ķēdes un higiēnu — un tas paliek iekšēji nosūtītajās robežās. Četras slāņus: Think — bb‑metodoloģija + redteam‑priekšvērtējums: 5-fāzes nelineārā darba plūsma, kritiskās domāšanas struktūra un red‑team operētāja disciplīna. Hunt webapps — 48 meklēšanas prasmju, kuras ir izvelētas no 681 HackerOne ziņojumiem: klases atklāšanas modeļi, ielāde, pārlēkšanas tabulas un ķēžu veidnes. Hit the perimeter — uzņēmuma platformas ķēdes (M365/Entra, Okta, vCenter, SSL‑VPN iekārtas, SharePoint, mākoņa IAM): pašreizējās 2024–2026 CVE ķēdes + paziņojuma post‑piedziņa. Ship it — triage‑validācija + ziņošana + pierādījumu higiēna: 7 jautājumu vārteja, VRT‑zināšanas par smagumu, OOS pretestības, PII redakcijas un red‑team piegādes. Viss tiek izsaukt automātiski pēc tēmas — aprakstiet, ko testējat vienkāršā angļu valodā un attiecīgos prasmju ielādi. Neizsauciet pēc vārda.

Asked by Mohammed Al-Amin · Oct 29, 2025