shaniidev/bug-reaper
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Web2 bug bounty Agent Skill — основанный на фактических данных, без ИИ. Он охватывает 18 классов уязвимостей в HackerOne, Bugcrowd, Intigriti и YesWeHack.
Обзор
Структурированный навык Web2 bug bounty AI — 18 классов уязвимостей, 4 платформы bug bounty, ноль AI slop. Совместим с OpenClaw, Cursor, Claude Code, Antigravity и Windsurf. BugReaper - это навык агента, который превращает любого совместимого агента ИИ в дисциплинированного охотника за багами web2. Он обеспечивает валидацию на основе фактических данных, имитирует реальную сортировку для HackerOne, Bugcrowd, Intigriti и YesWeHack, а также связывает ошибки низкой тяжести с критическими результатами. Каждая находка требует рабочего PoC, прежде чем она будет опубликована. Формат Agent Skills стал открытым стандартом в декабре 2025 года. BugReaper инсталлируется во все совместимые агенты без изменений. — каждый с подтверждающими полезными нагрузками, методами обхода, требованиями к доказательствам и правилами «не сообщать», которые отражают реальные модели сортировки. Авто-триггеры навыков, когда вы упоминаете баг-баунти, пентест, находите уязвимости или любое имя класса уязвимостей в разговоре с агентом. (ссылки/реконы).
Обзор (машинный перевод)
Структурированный навык Web2 bug bounty AI — 18 классов уязвимостей, 4 платформы bug bounty, ноль AI slop. Совместим с OpenClaw, Cursor, Claude Code, Antigravity и Windsurf.
BugReaper - это навык агента, который превращает любого совместимого агента ИИ в дисциплинированного охотника за багами web2. Он обеспечивает валидацию на основе фактических данных, имитирует реальную сортировку для HackerOne, Bugcrowd, Intigriti и YesWeHack, а также связывает ошибки низкой тяжести с критическими результатами. Каждая находка требует рабочего PoC, прежде чем она будет опубликована.
Агентская совместимость
| Агент | Поддержка | Директория навыков |
[править править код]
| OpenClaw | Native | Установить через ClawHub |
| Курсор | Нативный | .cursor/skills/bug-reaper/
Код Клода (Claude Code) — нативный.claude/skills/bug-reaper/
| Антигравитация | Нативный | .agents/skills/bug-reaper/
| Windsurf | Нативный | Каталог навыков |
| Гусь | Поддерживается | Каталог навыков |
Формат Agent Skills стал открытым стандартом в декабре 2025 года. BugReaper инсталлируется во все совместимые агенты без изменений.
Что внутри
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
BugReaper
Structured web2 bug bounty AI skill — 18 vulnerability classes, 4 bug bounty platforms, zero AI slop. Compatible with OpenClaw, Cursor, Claude Code, Antigravity, and Windsurf.
BugReaper is an Agent Skill that turns any compatible AI agent into a disciplined web2 bug bounty hunter. It enforces evidence-based validation, simulates real triage for HackerOne, Bugcrowd, Intigriti, and YesWeHack, and chains low-severity bugs into critical findings. Every finding requires a working PoC before it gets reported.
Agent Compatibility
| Agent | Support | Skills Directory |
|---|---|---|
| OpenClaw | ✅ Native | Install via ClawHub |
| Cursor | ✅ Native | .cursor/skills/bug-reaper/ |
| Claude Code | ✅ Native | .claude/skills/bug-reaper/ |
| Antigravity | ✅ Native | .agents/skills/bug-reaper/ |
| Windsurf | ✅ Native | Skills directory |
| Goose | ✅ Supported | Skills directory |
The Agent Skills format became an open standard in December 2025. BugReaper installs into all compatible agents without modification.
What’s Inside
bug-reaper/
├── SKILL.md # Agent trigger + 4-phase workflow
├── references/
│ ├── recon.md # 7-phase recon methodology
│ ├── audit-rules.md # Strict evidence requirements
│ ├── exploit-validation.md # Input → sink tracing
│ ├── false-positive-elimination.md # Adversarial FP checklist
│ ├── severity-guide.md # CVSS scoring + platform tier map
│ ├── waf-bypass.md # 15 WAF products, 10 bypass techniques
│ ├── chaining.md # 8 chain templates (P3 → P1 escalation)Рекомендуемые инструменты
Попробуйте другой запрос или уберите фильтр.
Установка
npx skillfish add shaniidev/bug-reaper