Bugcrowd Reporting (Grade A)Sikkerhetstestet testing-sikkerhetskompetanse for Claude AI. Grader A. Bugcrowd-spesifikke rapporteringsstrategier som komplementerer rapportskriving: VRT-kategori søke- og fallback-strategi når ingen nøyaktig match finnes, m

Hvorfor eksisterer dette?

De fleste Claude bug-jaktsoppsett er enten for generiske (ett stort 'sikkerhets'prompt) eller for fragmenterte (bokmerking av dusinvis av avdekkede rapporter). Ingen av disse skalerer forbi det andre målet. Denne pakken ble bygget og validerert gjennom autoriserte engasjementer som avdekket kapabilitetsgap: bug-bounty-arbeid avdekket manglende hypotesedisiplin, mangel på per-program-rapporteringsstrategier, uorganisert engasjementssammenordning og dårlig bevishygiene. Eksternt rød-lag-arbeid la til gap som konservative standarder som trakk tilbake faktiske funn, ingen midt-i-engasjement situasjonsbevissthet og manglende bedrifts-plattform-angrepskjeder (f.eks. M365/Entra, SharePoint, SSL-VPN, vCenter, Android APK-er). Pakken løser disse problemene med strukturert metode, rød-lag-mentalitet, oppdatert CVE-kunnskap og integrerte rapporteringsverktøy.

Asked by Petra Vogel · Jul 22, 2026

Hvordan fungerer det?

Det følger et seks-trinn, ikke-linja strøm: gjenoppdagelse → rangere mappe → jakt → validering → rapporter, med tilhørighet i kode og en 7-spørresving før noen innlevering. Du kan styre prosessen på to måter: ved å beskrive hva du tester på enkle språk, som automatisk laster relevant ferdigsett for deg, eller ved å bruke /jakt scaffold og cbh CLI, som gir en engasjements-mappestructurering, tilstandshåndtering og tilkobling. Dokumentasjon inkluderer en bruksveileder, et eksempel, en diagram over seks-trinn arkitektur og en ferdi-til-fase mappning.

Asked by Jana Krejčí · Jun 2, 2026

Hva er innholdet?

Samlingen inneholder 82 ferdige ferdigheter som lastes automatisk ned av emne uten å nødvendigvis å invokere dem ved navn. Dekker ytteroverhode angrepsflaten: webapplikasjonsjakt (13 ferdigheter, eksempelvis XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, åpnet redirect), Authentisering og identitet (7 ferdigheter, eksempelvis auth-bypass, session, OAuth, SAML, MFA-bypass, ATO), API og infrastruktur (15 ferdigheter, eksempelvis GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), Avanserte og concurrency (6 ferdigheter, eksempelvis race-conditions, HTTP smuggling, deserialization, cache-poison), Rammeverk-spesifikke (4 ferdigheter, eksempelvis Next.js, Node.js, Laravel, Spring Boot), Bedriftsidentitet og sky (3 ferdigheter, eksempelvis M365/Entra, Okta, cloud-IAM), Infrastruktur og apparatur (4 ferdigheter, eksempelvis VMware vCenter, bedriftsVPN, SharePoint, ASP.NET/NTLM), Rød lag tradecraft (4 ferdigheter, eksempelvis Rød team mindset, apk-pipeline, leverandørkjedeinspisering, mid-engagement IR), Oppdagelse og OSINT (4 ferdigheter), samt Fluss, Rapportering og spesialisert (11 ferdigheter). Katalogen er søkbart i docs/skills.md, og samlingen inkluderer også 15 skrå kommandoer (/hunt, /recon, /report, …) og et deterministisk engasjementsmotor som kartlegger en måls attacks overflate og sender hver finding til den passende ferdigheiten.

Asked by Joanna Kowalski · May 17, 2026

Hva er dette?

claude-bughunter er en innbygget ferdighetspakke for Claude Code-ferdighetssystemet. Installer en gang og Claude Code holder opp med å være en chatbot og begynner å oppføre seg som en senior feiljeger eller rød-lag-operatør: den kjenner teknikker, kjedemaler, VRT-tilknytninger, plattform-CVE-kjeder og hygiene — og den holder seg innenfor rammene. Fire lag stakkes: Tenk — bb-metodikk + rød-lag-mindset: den 5-fase ikke-lineære arbeidsflyten, kritisk tenkning-rammeverk og rød-lag-operatør-disiplin. Jakt på webapplikasjoner — 48 jaktfærdigheter kuratert fra 681 offentliggjorte HackerOne-rapporter: per-klasse-detektering-mønster, nyttelast, omgåingstabeller og kjedemaler. Treff periferien — enterprise-plattformkjeder (M365/Entra, Okta, vCenter, SSL-VPN-appliances, SharePoint, cloud IAM): gjeldende 2024–2026 CVE-kjeder + post-credibilitets-escapening. Lever det — triage-validering + rapportering + bevis-hygiene: de 7-spørsmålsporten, VRT-avhengig alvorlighetsgrad, OOS-rebuttaler, PII-redigering og rød-lag-leveranser. Alle utløst automatisk av emne — beskriv hva du tester på ren engelsk og den relevante ferdigheten lastes.

Asked by Bruno Kaufmann · Apr 26, 2026