Community研究&データ分析github.com

strict-oldenburg913/bugSkills

HackerOneのバグレポートを匿名化されたAI生成のスキルファイルに変換し、脆弱性分析と学習を効率化します。

bugSkills とは?

このスキルは、HackerOneの公開バグレポートを匿名化し、AIエージェント(例:Claude Code)が直接活用できるスキルファイルに変換するためのツールです。元のレポートから機密情報を除去しつつ、脆弱性の種類、影響、再現手順、緩和策などの本質的な技術情報を保持します。これにより、セキュリティ研究者や開発者は、実際のバグレポートに基づいた構造化された知識ベースを構築でき、脆弱性分析のトレーニングやパターン学習に活用できます。対応プラットフォームはHackerOneの公開レポートであり、ワークフローはレポートの取得→匿名化→スキルファイル生成というシンプルなステップで構成されます。

対応~Claude Code~Codex CLI~Cursor
npx skills add strict-oldenburg913/bugSkills

Installed? Explore more 研究&データ分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

bugSkills は何をしますか?

HackerOneのバグレポートを匿名化されたAI生成のスキルファイルに変換し、脆弱性分析と学習を効率化します。

概要

このスキルは、HackerOneで公開されているバグバウンティレポートを、AIエージェントが利用可能なスキルファイル形式に変換します。レポート内の個人情報や機密情報は匿名化され、脆弱性の技術的詳細のみが抽出されます。

使用方法

  1. HackerOneの公開レポートURLを指定します。
  2. スキルが自動的にレポートを取得し、解析します。
  3. 匿名化処理を実行し、機密情報を除去します。
  4. 最終的に、AIエージェントが読み込み可能なスキルファイルを生成します。

対応プラットフォーム

  • HackerOne (公開レポート)
  • AIエージェント (Claude Code, Cursorなど)

注意事項

  • 生成されたスキルファイルは学習目的でのみ使用してください。
  • 元のレポートの著作権および開示ポリシーを尊重してください。

関連スキル