Bug Bounty Methodology
Orchestre le workflow de chasse au bug bounty en cinq phases et redirige vers les autres skills.
Fonctionne avec configuration
Ce que fait
À utiliser au DÉBUT de toute session de chasse au bug bounty, en changeant de cible, ou quand on ne sait plus quoi faire. Orchestrateur principal combinant le workflow de chasse non linéaire en 5 phases avec le framework de pensée critique (psychologie du développeur, détection d'anomalies, expériences What-If). Redirige vers tous les autres skills selon la phase de chasse en cours. À utiliser aussi en demandant « qu'est-ce que je devrais…
Rapport de test
Un guide méthodologique et de connaissances pour le bug bounty autorisé : un orchestrateur principal pour un workflow de chasse en 5 phases (classification du type d'engagement, cadrage de session Define/Select/Execute, routage Wide/Deep, séquençage de la reconnaissance, et règles de discipline anti-faux positifs), testé ici sur un périmètre HackerOne VDP hypothétique et inline, sans cible réelle. S'installe proprement comme un unique SKILL.md autonome avec un frontmatter YAML strict et aucune dépendance externe, et son déclencheur étroitement ciblé ne se déclenche que sur des formulations de début de session / « qu'est-ce que je fais ensuite ». Dans le test A/B, le skill et une base sans skill ont tous deux produit des plans de Jour 1 corrects et bien structurés aboutissant aux mêmes conclusions (discipline bug bounty, route de reconnaissance Wide, focus IDOR/auth) ; la sortie du skill correspondait directement à ses tableaux documentés mais n'était pas significativement plus rigoureuse qu'une solide connaissance générale en pentest.
Testé le: 2026-07-13 · Claude Code 2.x (agent harness)
Installation
git clone https://github.com/elementalsouls/Claude-BugHunter cd Claude-BugHunter mkdir -p ~/.claude/skills cp -r skills/bb-methodology ~/.claude/skills/bb-methodology
Commandes et exemples de prompts
/bb-methodologyOrchestre le workflow de chasse au bug bounty en cinq phases et redirige vers les autres skills.
Les skills se déclenchent sur des demandes en langage courant — aucune commande à retenir. Après installation, des prompts comme ceux-ci l'activent (en anglais) :
What should I do next on this bug bounty targetStart a new bug bounty hunting session on this targetGuide me through the next phase of this hunt