Валидация уязвимостей перед отправкой в bug bounty

★ 8.1 · testing

triage-validation — это скилл для Claude Code, который валидирует найденные уязвимости до написания отчёта по bug bounty, чтобы исключить N/A и информационные дубли. Внутри: 7-Question Gate (вопросы задаются строго по порядку, один неверный ответ — находка закрывается), 4 последовательных pre-submission gate (Reality Check, Impact Validation, Deduplication Check и Identity Check), список always-rejected классов уязвимостей, таблица условно-валидных находок с требуемыми цепочками, quick reference по CVSS 3.1, severity decision guide и 60-секундный чеклист перед отправкой. Отдельный блок Q8 фиксирует, под какой сессией воспроизводится баг: без ответа на вопросы идентификации auth-related находка считается недоказанной. Скилл предназначен для исследователей безопасности и пентестеров, которым важно держать validity ratio высоким и не тратить время программы на заведомо отклоняемые репорты.