affaan-m/security-bounty-hunter
docs/zh-CN/skills/security-bounty-hunter/SKILL.md
在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞，这些漏洞符合实际报告的条件，而不是嘈杂的仅本地发现。
$ install --global
skillsauthnpx skillsauth add affaan-m/everything-claude-code security-bounty-hunterInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: May 16, 2026, 4:01 AM159.9s1 file scanned
SKILL.md
- name:
- security-bounty-hunter
- description:
- 在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞，这些漏洞符合实际报告的条件，而不是嘈杂的仅本地发现。
- origin:
- ECC direct-port adaptation
- version:
- 1.0.0
安全赏金猎人
当目标是针对负责任披露或赏金提交的实际漏洞发现，而非广泛的实践审查时使用此方法。
使用场景
- 扫描代码库以发现可利用漏洞
- 准备 Huntr、HackerOne 或类似赏金平台的提交材料
- 判断"这个漏洞是否真的能获得赏金"而非"理论上是否不安全"的优先级分类
工作原理
优先关注远程可达、用户可控的攻击路径，并剔除平台通常判定为信息性或超出范围的模式。
有效模式
以下是持续具有影响力的漏洞类型：
| 模式 | CWE | 典型影响 | | --- | --- | --- | | 通过用户可控URL的SSRF | CWE-918 | 内网访问、云元数据窃取 | | 中间件或API防护中的认证绕过 | CWE-287 | 未授权账户或数据访问 | | 远程反序列化或上传至RCE路径 | CWE-502 | 代码执行 | | 可达端点中的SQL注入 | CWE-89 | 数据泄露、认证绕过、数据破坏 | | 请求处理程序中的命令注入 | CWE-78 | 代码执行 | | 文件服务路径中的路径遍历 | CWE-22 | 任意文件读取或写入 | | 自动触发的XSS | CWE-79 | 会话窃取、管理员权限沦陷 |
跳过这些
除非项目另有说明，以下通常属于低信号或超出赏金范围：
- 仅限本地的
pickle.loads、torch.load或等效且无远程路径的漏洞 - 仅限CLI工具中的
eval()或exec() - 完全硬编码命令上的
shell=True - 单独缺失安全标头
- 无利用影响的通用速率限制投诉
- 需要受害者手动粘贴代码的自XSS
- 不属于目标项目范围的CI/CD注入
- 演示、示例或仅测试代码
工作流程
- 首先检查范围：项目规则、SECURITY.md、披露渠道和排除项。
- 寻找真实入口点：HTTP处理器、上传功能、后台任务、Webhook、解析器和集成端点。
- 在适用时运行静态工具，但仅将其作为分类输入。
- 从头到尾阅读实际代码路径。
- 证明用户控制能到达有意义的接收点。
- 使用最小安全PoC确认可利用性和影响。
- 在起草报告前检查重复项。
分类循环示例
semgrep --config=auto --severity=ERROR --severity=WARNING --json
然后手动过滤：
- 删除测试、演示、固定代码、供应商代码
- 删除仅限本地或不可达路径
- 仅保留具有明确网络或用户控制路由的发现
报告结构
## 描述
[漏洞是什么及其重要性]
## 漏洞代码
[文件路径、行号范围及代码片段]
## 概念验证
[最小化可运行的请求或脚本]
## 影响
[攻击者能够实现的目标]
## 受影响版本
[已测试的版本、提交或部署目标]
质量关卡
提交前需确认：
- 代码路径可从真实用户或网络边界到达
- 输入确实由用户控制
- 接收点有意义且可利用
- PoC有效
- 该问题尚未被公告、CVE或公开工单覆盖
- 目标确实在赏金计划范围内
Related Skills
affaan-m/unified-memory
development
VerifiedTrustedCommunity
Share durable, inspectable context and handoffs between Claude, Codex, Hermes, Cursor, OpenCode, and other agents through the local ECC Memory Vault. Use when an agent must save work state, transfer context, resume another agent's task, or search shared project knowledge.
234,238SKILL.mdUpdated Jul 28, 2026
affaan-m/contract-first
development
VerifiedTrustedCommunity
Use when multiple consumers and providers must evolve an API or event schema without field drift, integration surprises, or one side silently redefining the interface.
234,238SKILL.mdUpdated Jul 28, 2026
affaan-m/ito-compute
tools
VerifiedTrustedCommunity
Query live GPU inventory, submit an authenticated Itô fixed-rate RFQ, inspect RFQ or procurement status, and run explicitly gated node qualification through the separately installed canonical CLI. Use when a user asks to find H100/H200 capacity, request a fixed compute rate, check Itô compute status, or validate GPU nodes.
234,238SKILL.mdUpdated Jul 24, 2026
affaan-m/continuous-learning-v2
data-ai
VerifiedTrustedCommunity
Instinct-based learning system that observes sessions via hooks, creates atomic instincts with confidence scoring, and evolves them into skills/commands/agents. v2.1 adds project-scoped instincts to prevent cross-project contamination.
234,238SKILL.mdUpdated Mar 27, 2026