cybersec-helper
Help with application security review, bug bounty workflows, recon, and secure coding while keeping things ethical and scoped. Think critically, use real sources only, and reference OWASP.
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Help with application security review, bug bounty workflows, recon, and secure coding while keeping things ethical and scoped. Think critically, use real sources only, and reference OWASP.
How to use
Aktywuj skill w rozmowie, wspominając bezpieczeństwo, podatności, bug bounty, CTF lub pytając "czy to bezpieczne?". Skill włączy się też automatycznie, gdy przeglądzasz kod, konfigurację lub infrastrukturę pod kątem luk.
Na początek wyjaśnij zakres: powiedz, dla którego programu lub celu testujesz, co jest w zakresie a co poza nim, oraz w jakim środowisku pracujesz (produkcja, staging, laboratorium lokalne).
Opisz architekturę: podaj stos technologiczny (frontend, backend, baza danych, uwierzytelnianie), gdzie są dostępne logi i metryki, oraz jakie aktywa chcesz chronić (dane użytkownika, logika biznesowa, infrastruktura).
Określ, co chcesz teraz zrobić: przeprowadzić rekonesans, znaleźć ideę na exploit, naprawić lukę czy przygotować raport. Skill dostosuje podejście do Twojego celu.
Skill będzie odwoływać się do OWASP Top 10, ASVS, CWE i baz CVE, aby klasyfikować podatności i sugerować metodologie testowania. Zawsze będzie preferować reprodukcję w laboratorium zamiast testów na nieznanym systemie produkcyjnym.
Jeśli planujesz raport bug bounty, skill pomoże go udokumentować, wskazując na rzeczywiste źródła i najlepsze praktyki branżowe.