Program Selection

Évalue les programmes HackerOne/Bugcrowd/Intigriti selon 7 critères pondérés avant que vous n'engagiez du temps de chasse.

par 0xGhostCAT · 0xGhostCAT/claude-ai-cyber-security-skills

Fonctionne avec configuration ★ 7.6/10

Program Selection — Évalue les programmes HackerOne/Bugcrowd/Intigriti selon 7 critères pondérés avant que vous n'engagiez du temps de chasse.

Ce que fait

Fournit une grille répétable de 7 critères et 35 points (historique des paiements, temps de réponse, taille/qualité de la portée, concurrence, adéquation de la pile technologique, hygiène du programme) pour décider si un programme de bug bounty vaut la peine d'être chassé. Se déclenche sur des formulations comme "dois-je chasser ce programme" ou "ce H1 en vaut-il la peine", et ne devrait explicitement pas s'activer une fois qu'une cible est déjà engagée et que l'utilisateur effectue de la reconnaissance.

Rapport de test

Rubrique de notation solide, mais le corps vous dit d'ouvrir `templates/program-score-card.md` et ce fichier n'existe nulle part dans le dépôt (seuls les modèles bugcrowd/hackerone/intigriti/immunefi existent) - vous devez reconstruire le tableau de score à la main à partir de SKILL.MD lui-même.

Testé le: 2026-07-15 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/0xGhostCAT/claude-ai-cyber-security-skills
cd claude-ai-cyber-security-skills
mkdir -p ~/.claude/skills
cp -r skills/01-program-selection ~/.claude/skills/program-selection

Commandes et exemples de prompts

  • /program-selectionÉvalue les programmes HackerOne/Bugcrowd/Intigriti selon 7 critères pondérés avant que vous n'engagiez du temps de chasse.

Les skills se déclenchent sur des demandes en langage courant — aucune commande à retenir. Après installation, des prompts comme ceux-ci l'activent (en anglais) :

  • Should I spend time hunting this HackerOne program or skip it?
  • Score this Bugcrowd program to see if it's worth pursuing
  • Help me decide whether this Intigriti target is worth my time