Security Bounty Hunter

by affaan-mef648e01899bNo license275K starsListed Oct 8, 2026Updated Oct 8, 2026Repository updated 3 days ago

リポジトリ内の悪用可能なバウンティ対象のセキュリティ問題を発見します。ノイズの多いローカルのみの発見ではなく、実際のレポートに適格なリモートから到達可能な脆弱性に焦点を当てます。

Instructions onlySecurity
AI-generated overview

Guides vulnerability hunting in repositories toward remotely reachable, bounty-eligible security issues.

What it does
This skill provides instructions for finding exploitable security vulnerabilities in a repository, prioritizing remotely reachable, user-controlled attack paths over local-only or theoretical findings. It lists in-scope vulnerability patterns with CWE references, patterns to skip as low-signal or out of scope, a triage workflow, a report structure, and quality gates for bounty submission. It produces triaged findings and a report draft suitable for responsible disclosure or bounty platforms.
When to use it
Use it when scanning a repository for exploitable vulnerabilities, preparing a submission to a bounty platform, or triaging whether a finding is actually rewardable rather than merely theoretically unsafe.
Requirements
No scripts are included; it is instructions only. It references optional use of static analysis tooling such as semgrep, and expects access to the target repository and knowledge of the bounty program's scope and disclosure rules.

Security Bounty Hunter

責任ある開示やバウンティ提出のための実際的な脆弱性発見が目的の場合に使用します。広範なベストプラクティスレビューではありません。

使用するタイミング

  • リポジトリの悪用可能な脆弱性をスキャンする場合
  • Huntr、HackerOne、または類似のバウンティ提出を準備する場合
  • 「これは実際に報酬が出るか？」であり「これは理論的に安全でないか？」ではないトリアージ

動作の仕組み

リモートから到達可能なユーザー制御の攻撃パスに偏り、プラットフォームが定期的に情報提供または範囲外として却下するパターンを排除します。

対象範囲内のパターン

継続的に重要な問題の種類:

パターンCWE典型的な影響
ユーザー制御の URL による SSRFCWE-918内部ネットワークアクセス、クラウドメタデータの窃取
ミドルウェアまたは API ガードでの認証バイパスCWE-287不正なアカウントまたはデータアクセス
リモートデシリアライゼーションまたはアップロードから RCE へのパスCWE-502コード実行
到達可能なエンドポイントでの SQL インジェクションCWE-89データ流出、認証バイパス、データ破壊
リクエストハンドラーでのコマンドインジェクションCWE-78コード実行
ファイル提供パスでのパストラバーサルCWE-22任意のファイルの読み取りまたは書き込み
自動トリガーされる XSSCWE-79セッション窃取、管理者の侵害

スキップするもの

プログラムが別途指定しない限り、通常は低シグナルまたはバウンティの範囲外です:

  • リモートパスのないローカルのみの pickle.loads、torch.load、または同等
  • CLI のみのツールでの eval() または exec()
  • 完全にハードコードされたコマンドの shell=True
  • セキュリティヘッダーのみの欠如
  • 悪用の影響のない一般的なレート制限の不満
  • 被害者がコードを手動で貼り付ける必要のあるセルフ XSS
  • ターゲットプログラムの範囲外の CI/CD インジェクション
  • デモ、サンプル、またはテスト専用のコード

ワークフロー

  1. まず範囲を確認: プログラムルール、SECURITY.md、開示チャネル、および除外事項。
  2. 実際のエントリーポイントを見つける: HTTP ハンドラー、アップロード、バックグラウンドジョブ、Webhook、パーサー、統合エンドポイント。
  3. 静的ツールが役立つ場合は実行するが、トリアージ入力としてのみ扱う。
  4. 実際のコードパスをエンドツーエンドで読む。
  5. ユーザー制御が意味のあるシンクに到達することを証明する。
  6. 可能な限り小さな安全な PoC で悪用可能性と影響を確認する。
  7. レポートを作成する前に重複を確認する。

トリアージループの例

bash
semgrep --config=auto --severity=ERROR --severity=WARNING --json

次に手動でフィルタリング:

  • テスト、デモ、フィクスチャ、ベンダーコードを除外
  • ローカルのみまたは到達不可能なパスを除外
  • ネットワークまたはユーザー制御の明確なルートがある所見のみを保持

レポート構造

markdown
## 説明[脆弱性の内容とその重要性]
## 脆弱なコード[ファイルパス、行範囲、および小さなスニペット]
## 概念実証[最小限の動作するリクエストまたはスクリプト]
## 影響[攻撃者が達成できること]
## 影響を受けるバージョン[テストされたバージョン、コミット、またはデプロイターゲット]

品質ゲート

提出前に:

  • コードパスが実際のユーザーまたはネットワーク境界から到達可能
  • 入力が真にユーザー制御可能
  • シンクが意味があり悪用可能
  • PoC が動作する
  • 問題がアドバイザリー、CVE、またはオープンチケットでまだカバーされていない
  • ターゲットがバウンティプログラムの実際の範囲内

Source and attribution

Source:affaan-m/eccindocs/ja-JP/skills/security-bounty-hunterat commitef648e0

License: No license

Content belongs to its original authors. SourceWeft indexes it from a public repository.

Report or request removal

More from affaan-m/ecc

Vue Patterns

affaan-m

Reference guide for Vue 3 Composition API, component architecture, Pinia state, Vue Router, and Nuxt SSR patterns.

Software Development275Kupdated 3 days ago

Uncloud

affaan-m

Reference guide for managing Uncloud clusters with the uc CLI: deploying services, Caddy ingress, ports, scaling and logs.

DevOps & Cloud275Kupdated 3 days ago

Team Agent Orchestration

affaan-m

Coordinates multiple AI agents as a team using work items, Kanban states, branch isolation, and merge gates.

AI & Agents275Kupdated 3 days ago

Tasteforge Video

affaan-m

Use for file-driven multimodal image, video, and 3D-asset discovery; taste interviews; distill or apply workflows; style-pack validation; editable EDL/FCPXML export; provenance audits; and offline planning that must fail closed before provider generation.

Awaiting classification275Kupdated 3 days ago

Taste

affaan-m

Defines an angelcore / cloud-trance / hyperpop visual direction for music videos and short-form edits, with mood, editing grammar and a beat-mapped shot plan.

Design & Creative275Kupdated 3 days ago

Social Publisher

affaan-m

Schedules and publishes social media posts across 13 platforms through the SocialClaw workspace API.

Marketing & Sales275Kupdated 3 days ago

More in Security

Compliance Tracking

anthropics

Featured

Tracks compliance requirements, audit readiness, and evidence for frameworks such as SOC 2, ISO 27001, GDPR, HIPAA, and PCI DSS.

Security27Kupdated today

Dpop Adoption

google

Featured

Guides implementation of OAuth 2.0 DPoP (RFC 9449) sender-constrained refresh tokens for Google's OAuth platform.

Security21Kupdated today

Secops Triage

google

Featured

Guides SOC analysts through triaging Google SecOps security alerts, from investigation to closure or escalation.

Security21Kupdated today

Secops Investigate

google

Featured

Guides SOC analysts through deep security incident and entity investigations in Google SecOps using UDM queries and timelines.

Security21Kupdated today

Secops Hunt

google

Featured

Guides proactive threat hunting in Google SecOps using UDM queries, IoC lookback, prevalence and outlier analysis.

Security21Kupdated today

Secops Cases

google

Featured

Manages Google Security Operations SOAR cases across their lifecycle via MCP tools.

Security21Kupdated today