Saltar al contenido
Marketplace

security-bounty-hunter

de affaan-m

リポジトリ内の悪用可能なバウンティ対象のセキュリティ問題を発見します。ノイズの多いローカルのみの発見ではなく、実際のレポートに適格なリモートから到達可能な脆弱性に焦点を当てます。

Resumen

SKILL.mdLeída en ef648e0

Security Bounty Hunter

責任ある開示やバウンティ提出のための実際的な脆弱性発見が目的の場合に使用します。広範なベストプラクティスレビューではありません。

使用するタイミング

  • リポジトリの悪用可能な脆弱性をスキャンする場合
  • Huntr、HackerOne、または類似のバウンティ提出を準備する場合
  • 「これは実際に報酬が出るか？」であり「これは理論的に安全でないか？」ではないトリアージ

動作の仕組み

リモートから到達可能なユーザー制御の攻撃パスに偏り、プラットフォームが定期的に情報提供または範囲外として却下するパターンを排除します。

対象範囲内のパターン

継続的に重要な問題の種類:

パターンCWE典型的な影響
ユーザー制御の URL による SSRFCWE-918内部ネットワークアクセス、クラウドメタデータの窃取
ミドルウェアまたは API ガードでの認証バイパスCWE-287不正なアカウントまたはデータアクセス
リモートデシリアライゼーションまたはアップロードから RCE へのパスCWE-502コード実行
到達可能なエンドポイントでの SQL インジェクションCWE-89データ流出、認証バイパス、データ破壊
リクエストハンドラーでのコマンドインジェクションCWE-78コード実行
ファイル提供パスでのパストラバーサルCWE-22任意のファイルの読み取りまたは書き込み
自動トリガーされる XSSCWE-79セッション窃取、管理者の侵害

スキップするもの

プログラムが別途指定しない限り、通常は低シグナルまたはバウンティの範囲外です:

  • リモートパスのないローカルのみの pickle.loads、torch.load、または同等
  • CLI のみのツールでの eval() または exec()
  • 完全にハードコードされたコマンドの shell=True
  • セキュリティヘッダーのみの欠如
  • 悪用の影響のない一般的なレート制限の不満
  • 被害者がコードを手動で貼り付ける必要のあるセルフ XSS
  • ターゲットプログラムの範囲外の CI/CD インジェクション
  • デモ、サンプル、またはテスト専用のコード

ワークフロー

  1. まず範囲を確認: プログラムルール、SECURITY.md、開示チャネル、および除外事項。
  2. 実際のエントリーポイントを見つける: HTTP ハンドラー、アップロード、バックグラウンドジョブ、Webhook、パーサー、統合エンドポイント。
  3. 静的ツールが役立つ場合は実行するが、トリアージ入力としてのみ扱う。
  4. 実際のコードパスをエンドツーエンドで読む。
  5. ユーザー制御が意味のあるシンクに到達することを証明する。
  6. 可能な限り小さな安全な PoC で悪用可能性と影響を確認する。
  7. レポートを作成する前に重複を確認する。

トリアージループの例

semgrep --config=auto --severity=ERROR --severity=WARNING --json

次に手動でフィルタリング:

  • テスト、デモ、フィクスチャ、ベンダーコードを除外
  • ローカルのみまたは到達不可能なパスを除外
  • ネットワークまたはユーザー制御の明確なルートがある所見のみを保持

レポート構造

## 説明
[脆弱性の内容とその重要性]

## 脆弱なコード
[ファイルパス、行範囲、および小さなスニペット]

## 概念実証
[最小限の動作するリクエストまたはスクリプト]

## 影響
[攻撃者が達成できること]

## 影響を受けるバージョン
[テストされたバージョン、コミット、またはデプロイターゲット]

品質ゲート

提出前に:

  • コードパスが実際のユーザーまたはネットワーク境界から到達可能
  • 入力が真にユーザー制御可能
  • シンクが意味があり悪用可能
  • PoC が動作する
  • 問題がアドバイザリー、CVE、またはオープンチケットでまだカバーされていない
  • ターゲットがバウンティプログラムの実際の範囲内

Archivos 1 archivo

Instálala a mano

Deska ejecuta esto por ti, para cada agente que elijas. Para ejecutarlo tú en una terminal:

npx skills add affaan-m/ecc --skill security-bounty-hunter

Más de affaan-m

  • docker-patternsaffaan-mDocker and Docker Compose patterns for local development, container security, networking, volume strategies, and multi-service orchestration. Use when setting up containerized development environments or reviewing Docker configurations.4,800 instalaciones en skills.sh0
  • security-reviewaffaan-mUse this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.4,800 instalaciones en skills.sh0
  • backend-patternsaffaan-mBackend architecture patterns, API design, database optimization, and server-side best practices for Node.js, Express, and Next.js API routes. Use when building or reviewing Node.js, Express, or Next.js API routes and their data access.4,700 instalaciones en skills.sh0
  • frontend-patternsaffaan-mFrontend development patterns for React, Next.js, state management, performance optimization, and UI best practices. Use when building or reviewing React or Next.js components, state, or render performance.4,700 instalaciones en skills.sh0
  • coding-standardsaffaan-mBaseline cross-project coding conventions for naming, readability, immutability, and code-quality review. Use detailed frontend or backend skills for framework-specific patterns. Use when reviewing code quality or naming with no framework-specific skill that applies.4,500 instalaciones en skills.sh0
Todas las skills de affaan-m