Полный цикл баг-баунти: разведка, охота, отчёт

★ 8.2 · security

bug-bounty проводит Claude Code через полный цикл баг-бантинга: от разведки до подачи отчёта. Охватывает пять фаз: Recon → Learn → Hunt → Validate → Report — с инструментом `python3 tools/hunt.py` в роли оркестратора (~50 утилит в каталоге). Разведка включает перечисление поддоменов, обнаружение активов, анализ исходного кода и проверку скоупа HackerOne; охота — более 20 классов уязвимостей (IDOR, SSRF, XSS, SQLi, race conditions, HTTP smuggling, cache poisoning, OAuth/OIDC, SSTI, захват поддоменов, мисконфиги облака), цепочки A→B и тестирование LLM/AI по классификатору ASI01–ASI10; reporting — 7-Question Gate, 4 validation gates, шаблоны по классу уязвимости, CVSS 3.1 и генерацию PoC. Подходит пентестерам и охотникам за уязвимостями, которые ведут реальные программы на HackerOne или Bugcrowd и хотят методичного покрытия без поверхностного сканирования.