Receber por email
← Voltar para o catálogo

bbr-review

バグバウンティレポートの下書きをプロのトリアージャー視点でレビューし、「報告に値する脆弱性か」「良いレポートとして合格ラインか」を13観点・100点満点で体系的にスコアリングするスキル。HackerOne / Bugcrowd / Intigriti / YesWeHack の公式ガイドラインに加え、攻撃シナリオの3段解像度(Attacker→Victim→System)と、近年プラットフォームが厳格に取り締まっている「スキャナ垂れ流し / AI 生成丸投げ」による品質汚染、Intigriti 等が明示禁止する規約違反行為(48時間蓄積・PII検証・スコープ外能動テスト・脅迫)も検出する。初心者バグハンターでも、Informative・Not Applicable・Spam・Reputation 棄損・アカウント停止のリスクを提出前に潰せる。ユーザーが「このレポート見て」「下書きをチェック

2estrelas
Atualizado há 5 meses

Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add scgajge12/bug-bounty-report-review

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/bbr-review/svg)](https://www.skillteca.com.br/skills/bbr-review)
#ai

Alerta por categoria

Receba novas skills de Design e Frontend toda segunda

1 email curto, só com as skills novas de Design e Frontend. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Bug Bounty Report Review (BBR-Review)

バグバウンティレポートの下書きを、HackerOne / Bugcrowd / Intigriti / YesWeHack の公式ガイドラインを統合した観点で体系的にレビューし、提出前に「報告に値するか」「良いレポートか」を判定する。

レビューの根本原理:高品質レポートの定義

「トリアージャーが、一度読んだだけで、迷うことなく脆弱性を再現し、そのビジネスリスクを即座に理解できるレポート」

主要 4 プラットフォームの公式ガイドラインに共通する「優れたレポートの 3 原則」:

1. 再現性(Reproducibility)

誰が、いつ、どの環境で実行しても、100% 同じ現象が発生する手順が記載されていること。トリアージャーが手元で再現できない時点で、信頼を失い差戻し・却下に直結する。

2. 明確さ(Clarity)

冗長な表現を避け、事実と手順が簡潔に記述されていること。トリアージャーは 1 日に数十〜100 件超を捌くため、認知負荷の低さが運命

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn