SkillProof tested Claude skills

Bugcrowd Reporting

Past Bugcrowd-specifieke VRT-categorisering en severity-override-rapportagetactieken toe.

Door elementalsouls · elementalsouls/Claude-BugHunter

Getest · Werkt ★ 8.4/10

Bugcrowd Reporting — Past Bugcrowd-specifieke VRT-categorisering en severity-override-rapportagetactieken toe.

Wat het doet

Bugcrowd-specifieke rapportagetactieken als aanvulling op report-writing: VRT-categorie zoek-en-terugvaltstrategie wanneer er geen exacte match is, handmatige severity-override wanneer de VRT-standaard de impact onderschat, severity-request-paragraaf als eerste sectie van de body, OOS-clausule-weerleggingssjablonen (rate limiting op auth-flow-endpoints, debug-info-framing, user-enumeration met gevoelige PII, theoretical-issue…

Testrapport

Een skill voor responsible-disclosure-rapportage die Bugcrowd-specifieke tactieken (VRT-categoriekeuze, handmatige severity-override, severity-request-paragraaf, OOS-clausule-weerleggingen) toevoegt bovenop een generieke report-writing-skill; getest op een verzonnen, onschadelijke reflected-XSS-naar-ATO-bevinding, zonder een echt programma als doelwit. Letterlijke installatie is schoon (één SKILL.md-bestand, strikte YAML-frontmatter, geen kapotte verwijzingen) en de frontmatter-triggers vuren precies op Bugcrowd-indieningsscenario's. In de A/B was de skill-arm duidelijk beter: hij opende met de exacte letterlijke header 'Severity request — please review carefully before applying VRT default' die auto-close door triagers voorkomt en volgde de severity-request-sjabloonstructuur van de skill woordelijk, terwijl de basisvariant een solide maar generiek severity-argument opleverde dat die herkende zinsconventie miste.

Getest op: 2026-07-13 · Claude Code 2.x (agent harness)

Installatie

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bugcrowd-reporting ~/.claude/skills/bugcrowd-reporting

Commando's en voorbeeldprompts

  • /bugcrowd-reportingPast Bugcrowd-specifieke VRT-categorisering en severity-override-rapportagetactieken toe.

Skills reageren op gewone verzoeken — geen commando's om te onthouden. Na installatie activeren prompts zoals deze de skill (in het Engels):

  • Write a Bugcrowd report with the right VRT category
  • Draft a severity-override justification for this finding
  • Rebut an out-of-scope rejection on this Bugcrowd report

Volledig rapport (Engels) →