Bug Bounty Methodology
Orchestruje pětifázový workflow bug bounty huntingu a směruje na další skilly.
Funguje s nastavením
Co umí
Použijte na ZAČÁTKU jakékoli relace bug bounty huntingu, při přepínání cílů, nebo když nevíte, co dělat dál. Hlavní orchestrátor, který kombinuje 5fázový nelineární hunting workflow s frameworkem kritického myšlení (psychologie vývojáře, detekce anomálií, experimenty What-If). Směruje na všechny ostatní skilly podle aktuální fáze huntingu. Použijte také při otázce "what should I do…
Testovací report
Autorizovaná metodická a znalostní příručka pro bug bounty: hlavní orchestrátor pro 5fázový hunting workflow (klasifikace typu engagementu, rámování relace Define/Select/Execute, směrování Wide/Deep, sekvenování reconu a pravidla disciplíny pro false positivy), testováno zde proti hypotetickému inline scope HackerOne VDP bez živých cílů. Instaluje se čistě jako jediný samostatný SKILL.md s přísným YAML frontmatterem a bez externích závislostí, a jeho úzce vymezený trigger se spouští jen na frázích typu začátek relace / "co mám dělat dál". V A/B testu vytvořily skill i základní varianta bez skillu správné, dobře strukturované plány na první den se stejnými závěry (disciplína bug bounty, cesta širokého reconu, zaměření na IDOR/auth); výstup skillu se přímo mapoval na jeho dokumentované tabulky, ale nebyl podstatně důkladnější než silná obecná znalost pentestingu.
Testováno: 2026-07-13 · Claude Code 2.x (agent harness)
Instalace
git clone https://github.com/elementalsouls/Claude-BugHunter cd Claude-BugHunter mkdir -p ~/.claude/skills cp -r skills/bb-methodology ~/.claude/skills/bb-methodology
Příkazy a ukázkové prompty
/bb-methodologyOrchestruje pětifázový workflow bug bounty huntingu a směruje na další skilly.
Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):
What should I do next on this bug bounty targetStart a new bug bounty hunting session on this targetGuide me through the next phase of this hunt