skillpicker.
Zurück zu allen Themen
Deutsch
← Alle Themen durchsuchenAufgaben

Agent Skills für Bug-Bounty

Bug-Bounty-Skills decken den gesamten Offenlegungsprozess ab: den Umfang festlegen, den man berühren darf, Reconnaissance, um zu erfassen, was tatsächlich existiert, ein Problem finden und mit einer funktionierenden Demonstration belegen, einen Bericht schreiben, den ein Verteidiger reproduzieren und beheben kann, die Offenlegung handhaben und die programmseitige Arbeit von Triage und Bounty-Entscheidungen. Dies sind Task-Skills, kein einzelnes Tool – einige helfen dir, innerhalb der Programmregeln zu bleiben, andere helfen dir, aus einem Fund etwas zu machen, worauf ein Verteidiger reagieren kann. Nutze die Rangliste, indem du zuerst die Unterthemen-Labels liest und die Phase auswählst, in der du tatsächlich feststeckst, statt der, die am spannendsten klingt. Prüfe dann, welche Eingabe jeder Skill erwartet und welche Ausgabe er liefert, damit er zu deinem bestehenden Workflow passt.

1 zum Start13 beste Optionen

Hier anfangen.

A bounty is a disclosure process: recon, find, prove, report, then wait through triage — with rules that protect both sides.

Dies sind die relevantesten Ergebnisse. Öffne einen Skill, lies die Anleitung und prüfe die Eignung.

What you are allowed to touch, and what gets you in trouble. Ein Teilproblem dieses Bereichs, für das es noch keine Skills gibt.Map what actually exists before poking it.A working demonstration, not a theory.Enough for a defender to reproduce and fix.When (and whether) the rest of the world hears. Ein Teilproblem dieses Bereichs, für das es noch keine Skills gibt.The program's side: is this real, in scope, and worth paying? Ein Teilproblem dieses Bereichs, für das es noch keine Skills gibt.

13 beste Optionen

  1. Rang 01
    Direkt

    penetration-testing-with-strix

    Pentest für Web-App, API, Codebase, Repository, URL, Domain oder IP mit Strix – autonomes KI-Penetrationstesting, das Schwachstellen ausnutzt und nachweist (OWASP Top 10 und darüber hinaus – Injection, XSS, SSRF, Auth-/Access-Control-Fehler, IDOR, Business Logic), statt sie nur zu melden. Läuft selbst gehostet…

    von usestrix/strix

    • Find & prove
    12.429 · Beliebtheit
    Agent Skill ansehen
12 weitere Agent Skills anzeigen
  1. Rang 09
    Möglich

    differential-review

    Führt eine sicherheitsorientierte differenzielle Überprüfung von Codeänderungen durch. Passt die Analysetiefe an die Codebasisgröße an, nutzt git blame für Kontext, berechnet den Blast Radius durch Zählen der Aufrufer, prüft die Testabdeckung des geänderten Codes und erzeugt einen Markdown-Bericht. Verwende dies beim Überprüfen eines PR, Commits oder Diffs auf…

    von trailofbits/skills

    • Find & prove
    • Report
    7.486 · Beliebtheit
    Agent Skill ansehen
  2. Rang 10
    Möglich

    fp-check

    Verifiziert systematisch vermutete Sicherheitsbugs, um False Positives zu eliminieren, und erzeugt ein TRUE POSITIVE- oder FALSE POSITIVE-Urteil mit dokumentierten Belegen für jeden. Verwenden, wenn gefragt wird, ob ein bestimmter Befund real, ausnutzbar oder ein False Positive ist, oder um einen vermuteten… zu verifizieren oder zu validieren.

    von trailofbits/skills

    • Find & prove
    • Report
    6.501 · Beliebtheit
    Agent Skill ansehen
  3. Rang 11
    Möglich

    find-bugs

    Findet Bugs, Sicherheitslücken und Code-Qualitätsprobleme in Änderungen des lokalen Branches. Verwenden, wenn um Review von Änderungen, Bugsuche, Sicherheitsreview oder Audit des Codes im aktuellen Branch gebeten wird.

    von getsentry/skills

    • Recon
    • Report
    6.562 · Beliebtheit
    Agent Skill ansehen
  4. Rang 12
    Möglich

    security-review

    Sicherheits-Code-Review auf Schwachstellen. Verwenden, wenn um "security review", "find vulnerabilities", "check for security issues", "audit security", "OWASP review" gebeten wird oder Code auf Injection-, XSS-, Authentifizierungs-, Autorisierungs- und Kryptografie-Probleme geprüft werden soll. Bietet systematisches Review mit…

    von getsentry/skills

    • Find & prove
    • Report
    19.221 · Beliebtheit
    Agent Skill ansehen
  5. Rang 13
    Möglich

    security-best-practices

    Offiziell

    Führt sprach- und frameworkspezifische Reviews zu Sicherheits-Best-Practices durch und schlägt Verbesserungen vor. Nur auslösen, wenn der Nutzer ausdrücklich Sicherheits-Best-Practices, einen Security-Review/-Report oder Hilfe beim Secure-by-Default-Coding anfordert. Nur für unterstützte Sprachen auslösen (python, javascript/typescript, go). Nicht bei allgemeinem Code-Review, Debugging oder Nicht-Sicherheitsaufgaben auslösen.

    von openai/skills

    • Find & prove
    • Report
    Agent Skill ansehen
  6. Rang 14
    Möglich

    golang-security

    Sicherheits-Best-Practices und Schwachstellenprävention für Golang — Injection (SQL, Command, XSS), Kryptografie, Path Traversal, SSRF und HTTP-Sicherheitsheader, Cookies, Secrets-Management, Speichersicherheit, PII in Logs, STRIDE/DREAD-Threat-Modeling, plus `gosec` SAST, Race Detection und Fuzz-Testing.…

    von samber/cc-skills-golang

    • Recon
    • Find & prove
    • Report
    38.753 · Beliebtheit
    Agent Skill ansehen
  7. Rang 15
    Möglich

    audit-website

    Beachtenswert

    Auditiert eine Website mit dem squirrelscan CLI und behebt die Befunde im Code. Führt SEO, Performance, Sicherheit, Technik, Inhalt, Barrierefreiheit und 15 weitere Regelkategorien aus (260+ Regeln), liefert einen LLM-optimierten Bericht und treibt dann eine iterative Fix-Schleife an, ordnet Probleme Quelldateien zu, wendet Korrekturen an und auditiert erneut, bis die Website gut abschneidet. Verwenden, um Probleme von Websites oder Webapps zu entdecken, zu bewerten und bis zur Behebung zu treiben.

    von squirrelscan/skills

    • Report

    Voraussetzungen (angegeben): CLI tool

    71.267 · Beliebtheit
    Agent Skill ansehen
  8. Rang 16
    Möglich

    browser-fingerprint-audit

    Prüft einen Browser-Fingerprint mit der liarjs CLI auf interne Widersprüche - Canvas, WebGL, WebGL2, WebGPU, Audio, 220 Fonts, WebRTC- und Zeitzonen-Probes, bewertet gegen die TLS/HTTP/ASN-Sicht derselben Anfrage. Verwenden, wenn darum gebeten wird, einen Browser-Fingerprint-Test auszuführen, zu sehen, wie ein Fingerprint aussieht,…

    von liarjsdev/liarjs-skills

    Voraussetzungen (angegeben): Node.js

    81.196 · Beliebtheit
    Agent Skill ansehen
  9. Rang 17
    Möglich

    agent-browser

    Browser-Automatisierung für AI Agents über inference.sh. Navigiere Webseiten, interagiere mit Elementen über @e-Refs, mache Screenshots, zeichne Video auf. Fähigkeiten: Web Scraping, Formularausfüllung, Klicken, Tippen, Drag-and-drop, Datei-Upload, JavaScript-Ausführung. Verwende für: Web-Automatisierung, Datenextraktion, Testing,…

    von 101-skills/superpowers

    131.791 · Beliebtheit
    Agent Skill ansehen
  10. Rang 18
    Möglich

    github-issue-creator

    Offiziell

    Konvertiert rohe Notizen, Fehlerprotokolle, Sprachdiktat oder Screenshots in prägnante GitHub-kompatible Markdown-Issue-Berichte. Verwenden, wenn der Nutzer Bug-Infos, Fehlermeldungen oder informelle Beschreibungen einfügt und ein strukturiertes GitHub-Issue möchte. Unterstützt Bilder/GIFs als visuelle Belege.

    von microsoft/skills

    • Report
    Agent Skill ansehen
  11. Rang 19
    Möglich

    docx

    Offiziell

    Verwende diesen Skill, wann immer der Nutzer Word-Dokumente (.docx-Dateien) oder Word-Vorlagen (.dotx-Dateien) erstellen, lesen, bearbeiten oder manipulieren möchte. Auslöser sind: jede Erwähnung von ‚Word doc', ‚word document', ‚.docx', ‚.dotx' oder Anfragen, professionelle Dokumente mit Formatierung wie Inhaltsverzeichnissen, Überschriften, Seitenzahlen oder Briefköpfen zu erstellen. Ebenso verwenden beim Extrahieren oder Neuordnen von Inhalten aus .docx- oder .dotx-Dateien, beim Einfügen oder Ersetzen von Bildern in Dokumenten, beim Suchen und Ersetzen in Word-Dateien, bei der Arbeit mit Änderungsverfolgung oder Kommentaren oder beim Konvertieren von Inhalten in ein ausgefeiltes Word-Dokument. Wenn der Nutzer ein ‚report', ‚memo', ‚letter', ‚template' oder ein ähnliches Ergebnis als Word- oder .docx-Datei anfordert, verwende diesen Skill. NICHT für PDFs, Tabellenkalkulationen, Google Docs oder allgemeine Coding-Aufgaben verwenden, die nichts mit Dokumenterstellung zu tun haben.

    von anthropics/skills

    Agent Skill ansehen
  12. Rang 20
    Möglich

    xlsx

    Offiziell

    Verwende diese Skill immer, wenn eine Tabellenkalkulationsdatei die primäre Eingabe oder Ausgabe ist. Das bedeutet jede Aufgabe, bei der der Nutzer: eine vorhandene .xlsx-, .xlsm-, .xltx-, .csv- oder .tsv-Datei öffnen, lesen, bearbeiten oder reparieren möchte (z. B. Spalten hinzufügen, Formeln berechnen, formatieren, Diagramme erstellen, unordentliche Daten bereinigen); eine neue Tabellenkalkulation von Grund auf oder aus anderen Datenquellen erstellen; oder zwischen tabellarischen Dateiformaten konvertieren möchte. Besonders auslösen, wenn der Nutzer eine Tabellenkalkulationsdatei mit Namen oder Pfad nennt — auch beiläufig (wie \"die xlsx in meinen Downloads\") — und etwas damit gemacht oder daraus erzeugt haben möchte. Auch auslösen zum Bereinigen oder Umstrukturieren unordentlicher tabellarischer Datendateien (fehlerhafte Zeilen, falsch platzierte Kopfzeilen, Datenmüll) in ordentliche Tabellenkalkulationen. Das Ergebnis muss eine Tabellenkalkulationsdatei sein. NICHT auslösen, wenn das primäre Ergebnis ein Word-Dokument, HTML-Bericht, eigenständiges Python-Skript, eine Datenbank-Pipeline oder eine Google Sheets API integration ist, selbst wenn tabellarische Daten beteiligt sind.

    von anthropics/skills

    Agent Skill ansehen
Was dieses Thema umfasst

Was dieses Thema umfasst

Jedes Unterthema bündelt Agent Skills für eine bestimmte Situation.

Scope & rules
What you are allowed to touch, and what gets you in trouble.
Recon
Map what actually exists before poking it.
Find & prove
A working demonstration, not a theory.
Report
Enough for a defender to reproduce and fix.
Disclosure
When (and whether) the rest of the world hears.
Triage & bounty
The program's side: is this real, in scope, and worth paying?
Häufige Fragen

Häufige Fragen

Wie ist diese Liste geordnet?
Die Rangfolge richtet sich nach der beobachteten Suchnachfrage, wobei direkte Treffer zum Thema zuerst platziert werden und eine Obergrenze festlegt, wie viele Skills ein einzelner Verlag belegen kann.
Mit welcher Phase sollte ich beginnen, wenn ich neu im Bounty-Bereich bin?
Beginne mit Umfang und Regeln, denn die Ausrichtung eines Bounty ist ein Offenlegungsprozess, bei dem Regeln beide Seiten schützen. Recon- und Find-and-Prove-Skills setzen voraus, dass du bereits weißt, was du anfassen darfst.
Decken diese Skills die Programmseite eines Bountys ab?
Ja. Triage und Bounty ist eines der Sub-Themen: zu entscheiden, ob ein Bericht echt, im Scope und bezahlenswert ist. Das steht neben den forscherseitigen Phasen Recon, Finden und Beweisen, Bericht und Offenlegung.
Was unterscheidet ein Find-and-Prove-Skill von einem Report-Skill?
Find and prove geht darum, eine funktionierende Demonstration statt einer Theorie zu liefern. Report geht darum, einem Verteidiger genug zu geben, um das Problem zu reproduzieren und zu beheben, was ein anderes Ergebnis ist als der Beweis selbst.

Agent Skill installieren

Agent Skills sind SKILL.md-Dateien. Die meisten Agenten erkennen sie, sobald sie im richtigen Skills-Verzeichnis liegen:

  • Claude Code — copy the SKILL.md for penetration-testing-with-strix into ~/.claude/skills/penetration-testing-with-strix/ for yourself, or .claude/skills/penetration-testing-with-strix/ to share it with a project.
  • From the registry — run npx skills add usestrix/strix@penetration-testing-with-strix.
  • Or download penetration-testing-with-strix from its source and place that SKILL.md in the directory above.

Wie auswählen Prüfe Quelle und Anleitung des Skills vor der Installation. Die Labels Official und Notable beschreiben die Herkunft eines Skills.