Evidence Hygiene (Grade A)Vede tomu svehku - dráha pre AI Clauďa

Prečo toto existuje?

Väššina nastavení Claude pre hľadanie chyby je buď príliš všeobecná (jedna veľká „bezpečnosť“ prompt) alebo príliš fragmentárna (zákryté 30 spoločenských odhliadnutí a prečítanie ich pri každom angažmene). Nič tiež nerástie cez druhý cieľ. Tento balík bol vyvinutý a validovaný cez autoryzované angažmene, ktoré vystihli odlišné schopnosti chýb: Bug-bounty angažovaním bolo potrebné preplatiť štyři chyby začiatočníkovo 3-skills stack nemohol zavŕšiť: 1. Nesúdržnosť hypotéz – rukopisy napísané pred overením → stratené hodiny, poškodený podiel na platnosti 2. Nezistenie taktiky programu – VRT nastavuje automaticky P3-važnými nájdeniami nižšiu priornosť na P4 3. Nezistenie koordinácie angažmána – výsledky, dôkazy a predložené ID rozmiestnené priamo po cestách 4. Nečistoto dokov – snímky odhalili cookies a PII obetí Prílivom červených tímoch bolo vystihnutých päť ďalších vad, ktoré defaulty pre bug-bounty zhoršovali: 1. Konzervatívne hodnoty rešpektované, skutočné výsledky utajené – myšlienková orientácia na WAPT spomínala testy skôr, ako by sa dostali na obhajobných cieľach, kde tým červeným tímom by sa dali objaviť bypassové reťazce → červeným tímom 2. Nezistenie situáciu v strednej fáze angažmána – klientské SOC napadlo potvrdenú SQLI priamo 30 min a externým útočníkom boli zakryté 14 účtov počas živého testovaného programu – oboleholi by bez explicitného odhalovacieho spôsobu → stredná-fáze-Ir-detection 3. Nezistenie reťazcov útokov pre celosporadickej platformy – M365 + Entra ID, on-prem SharePoint, Cisco SSL VPN, vCenter a 7 Android

Asked by Esther Adeyemi · Sep 25, 2025

Prečo sa váš model prepnutý počas relácie?

Oddelene od odmietnutí a ľahko prezreté. Na Opus 5 sa узкий set vyššie rizikových kybernetických žádostí - Anthropic mení exploit generáciu, binárne založené testovanie zraniteľnosti a penetrčné testovanie - vrátiť späť na Opus 4.8 namiesto ich odmietnutia. Dostanete oznámenie a odpoveď je označená s modelom, ktorý odpovedal, ale v dlhom agenticnom behu je ľahké toto prezrieť, takže môže vyzerať, ako keby sa Opus 5 pokojne zhoršil. Pozri, prečo Claude prepnutý modely. Čo robiť závisí od toho, čo skutočne robíte: | Situácia | Čo pomôže | |---|---| | Kontrola vlastného kódu - kontrola repozitára, ktorý vlastníte, aby ste zistili chyby | Povedz to. "Defenzívna kontrola môjho vlastného repozitára", "skontrolujte tento proti OWASP Top 10", "zabezpečené prerobenie na odstránenie" opíšte prácu presne a čítajte ako odstránenie. Toto nie je obchvat; práca skutočne je defenzívna. | | Autorizovaná ofenzívna práca - živá účasť, PoC pre bounty submission | To je to, na čo je balíček, a podporovaná trasa je CVP. Neopíšajte ofenzívnu účasť tak, aby vyzerala defenzívna, aby ste sa vyhnuli klasifikátorovi - zapíšte sa namiesto toho. | | Chcete len vypnúť prepínanie | Nastavenia → Možnosti zakazujú automatické prepínanie modelu. | /hunt stanovuje rámec spolupráce (autorizovaná, rozsahovo ohraničená, odstrániteľná zisťovacia) v prvom ťahu presne z tohto dôvodu - kontext spolupráce patrí do relácie explicitne, nie implicitne.

Asked by Yelena Popova · Sep 17, 2025

Ako funguje?

6-fázový, neo-lineárny pracovný proces — recon → map & rank → hunt → validate → report — s rozsahom uzatvoreným v kóde a 7-otazníkovou bránou před podaním iets. Dva spôsoby, ako ho riadiť: Plain English — popíšte, čo testujete a relevantné zručnosti sa automaticky načítať. /hunt scaffold + cbh CLI — struktúra podujatia, stav a orchestrovanie. → Príručka použitia & príklad na overenom úzde · 6-fázový architektúr & mapovač zručností na fázu · cbh CLI

Asked by Rasheed Osman · Jul 25, 2025

Co sa nachádza uvnitř?

82 dovedností, auto-zarovnanej podľa tematiky — žiadnevolanie konkrétneho názvu. Pokrytie po povrchu externých útokov: | Kategória | Počet | Príklady | |---|---|---| | Vyš.skúmanie aplikácií | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, odkaz na otvorenú stranu | | Ověřování a identita | 7 | obchádzanie ověřování, súbor súbor, OAuth, SAML, MFA-zůbyvatel, ZPO | | API & infrastruktúra | 15 | GraphQL, gRPC, WebSocket, API-zlepsiť, hlavička hostiteľa, RCE (vstup na systém) | | Rozšírené a súčasné | 6 | zásah vo čase, dani za HTTP, serilizácia, znečišťovanie cache | | Rozšírené konkrétne | 4 | Next.js, Node.js, Laravel, Spring Boot | | Podnikový identifikátor a cloud | 3 | M365/ Entra, Okta, cloud-identifikátor | | Infrastruktúra a hardvér | 4 | VMware vCenter, podnikové VPN, SharePoint, ASP.NET / NTLM | | Zelená-čiad tradecraft | 4 | myšlienková zelená čriad, APK-kanal, zásobovacia línia, prihlásenie na stredné IR | | Rekone a OSINT | 4 | webový rekone, OSINT ofenzívne | | Pracovný postup, súpis a špecializované | 11 | metodológia, súdny záznam validácie, čistenie dôkazov, vedomý súpis | Celý prehľadný katalóg → docs/skills.md. Tiež dodáva 15 predmetov na rozčlenenie (/hunt, /rekone, /súpis, …) a deterministického prístupu k angážovaní motoru (engine/), ktorý mapuje cílovú súdržnosť a riadi každú nájdenú položku k dôvernému dovednosti.

Asked by Zofia Kaczmarek · Jul 24, 2025

Co je to?

Claude-bughunter je balíček nástrojov pre systém príslušností Clauda. Nainštalujte ho raz a Claude Code zastúpená konverzáčom začína správať ako vysoce učilý výskumník, ktorý vyšetrova chyby alebo operátor, ktorý vyšetruje červení tím: značí techniky, reťazové šablóny, mapovanie VRT, platformové reťazové zjavenia súkromí a hygienu - a vždy má záložné zásoby.

Asked by Naomi Suzuki · Jun 23, 2025