7-Stage Bug Bounty Pipeline & 14-Point Mandatory Pre-Submission Quality Gate. Prevents false positives, severity inflation, and premature submissions.
日本語の概要は準備中です。原文の説明を表示しています。
実行スコア 未検証
インストール方法を見るインストールする前に、エージェントに与えられる指示の中身を確認できます。
Stage 1: Recon & Codebase Mapping
│
▼
Stage 2: Attack Surface Discovery
│
▼
Stage 3: Bug Discovery (Candidate Collection)
│
▼
Stage 4: Deep Verification (PoC, Exploit, Economic Impact)
│
▼
Stage 5: Duplicate & Scope Check
│
▼
Stage 6: Report Generator
│
▼
Stage 7: Final Submission Review Gate
│
▼
[READY TO SUBMIT]
Jangan hanya menunjukkan code flaw. Wajib menjawab:
PoC harus:
Jelaskan:
Pastikan:
Pastikan BUKAN:
Cari dan bandingkan pada:
Report wajib memiliki struktur:
Hitung dan tentukan berdasarkan data riil:
Evaluasi matriks keyakinan:
Output status akhir hanya salah satu dari opsi berikut:
✅ READY TO SUBMIT⚠ NEED MORE EVIDENCE⚠ POSSIBLE DUPLICATE⚠ OUT OF SCOPE⚠ DESIGN DECISION⚠ FALSE POSITIVESebelum memberikan status READY TO SUBMIT, lakukan simulasi review sebagai Triager program dan jawab:
READY TO SUBMIT hanya boleh dikeluarkan jika seluruh 14 poin checklist di atas lolos 100%.
まだレビューはありません。使ってみた感想をお寄せください。
ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。
まだコメントはありません。最初のコメントを書いてみませんか。
Provide comprehensive techniques for testing REST, SOAP, and GraphQL APIs during bug bounty hunting and penetration testing engagements. Covers vulnerability discovery, authentication bypass, IDOR exploitation, and API-specific attack vectors.
日本語の概要は準備中です。原文の説明を表示しています。
Web2 attack chain plugin — apply Web2 trust boundaries and composition rules on top of attack-chaining-core for authorized testing of web apps, APIs, identity, cloud, and internal services.
日本語の概要は準備中です。原文の説明を表示しています。
Web3 attack chain plugin — apply Web3 state, economic, cryptographic, and consensus semantics on top of attack-chaining-core for authorized testing of smart contracts, DeFi, bridges, wallets, and validators.
日本語の概要は準備中です。原文の説明を表示しています。
Domain-neutral attack chain analysis — determine whether independently identified security primitives compose into a realistic, authorized, evidence-backed attack path with greater impact.
日本語の概要は準備中です。原文の説明を表示しています。
Build an evidence-backed map of externally and internally reachable attack surfaces, trust boundaries, privileged transitions, security assets, and high-value audit targets before vulnerability hunting.
日本語の概要は準備中です。原文の説明を表示しています。
Use at the START of any bug bounty hunting session, when switching targets, or when feeling lost about what to do next. Master orchestrator that combines the 5-phase non-linear hunting workflow with the critical thinking framework (developer psychology, anomaly detection, What-If experiments). Routes to all other skills based on current hunting phase. Also use when asking "what should I do next" or "where am I in the process."
日本語の概要は準備中です。原文の説明を表示しています。