Bug Bounty Methodology
Orkiestruje pięciofazowy workflow polowania bug bounty i kieruje do innych skilli.
Działa po konfiguracji
Co robi ten skill
Używaj na START każdej sesji polowania bug bounty, przy zmianie celu albo gdy nie wiesz, co robić dalej. Główny orkiestrator łączący nieliniowy 5-fazowy workflow polowania z frameworkiem krytycznego myślenia (psychologia dewelopera, wykrywanie anomalii, eksperymenty What-If). Kieruje do wszystkich innych skilli w zależności od aktualnej fazy polowania. Używaj też, gdy pytasz „co powinienem teraz robić…
Raport z testu
Autoryzowany przewodnik po metodologii i wiedzy bug bounty: główny orkiestrator dla 5-fazowego workflow polowania (klasyfikacja typu engagementu, ramowanie sesji Define/Select/Execute, routing Wide/Deep, sekwencjonowanie rekonesansu i zasady dyscypliny przy false positive), testowany tu na hipotetycznym, wewnętrznym zakresie HackerOne VDP bez żywych celów. Instaluje się czysto jako pojedynczy samowystarczalny SKILL.md ze ścisłym frontmatterem YAML i bez zewnętrznych zależności, a jego wąsko dopasowany trigger uruchamia się tylko przy frazach typu początek-sesji/co-teraz-robić. W teście A/B zarówno skill, jak i baza bez skilla wyprodukowały poprawne, dobrze ustrukturyzowane plany na dzień pierwszy dochodzące do tych samych wniosków (dyscyplina bug bounty, trasa rekonesansu Wide, skupienie na IDOR/auth); wynik skilla mapował się bezpośrednio na jego udokumentowane tabele, ale nie był istotnie bardziej rygorystyczny niż mocna, ogólna wiedza pentesterska.
Testowano: 2026-07-13 · Claude Code 2.x (agent harness)
Instalacja
git clone https://github.com/elementalsouls/Claude-BugHunter cd Claude-BugHunter mkdir -p ~/.claude/skills cp -r skills/bb-methodology ~/.claude/skills/bb-methodology
Komendy i przykładowe prompty
/bb-methodologyOrkiestruje pięciofazowy workflow polowania bug bounty i kieruje do innych skilli.
Skille uruchamiają się na zwykłe polecenia — bez komend do zapamiętania. Po instalacji aktywują go prompty takie jak te (po angielsku):
What should I do next on this bug bounty targetStart a new bug bounty hunting session on this targetGuide me through the next phase of this hunt