Bbr Review

Original name

Original description

バグバウンティレポートの下書きをプロのトリアージャー視点でレビューし、「報告に値する脆弱性か」「良いレポートとして合格ラインか」を13観点・100点満点で体系的にスコアリングするスキル。HackerOne / Bugcrowd / Intigriti / YesWeHack の公式ガイドラインに加え、攻撃シナリオの3段解像度（Attacker→Victim→System）と、近年プラットフォームが厳格に取り締まっている「スキャナ垂れ流し / AI 生成丸投げ」による品質汚染、Intigriti 等が明示禁止する規約違反行為（48時間蓄積・PII検証・スコープ外能動テスト・脅迫）も検出する。初心者バグハンターでも、Informative・Not Applicable・Spam・Reputation 棄損・アカウント停止のリスクを提出前に潰せる。ユーザーが「このレポート見て」「下書きをチェックして」「提出前にレビューして」「H1 に出していい？」「Bugcrowd に送る前に」「報告に値する？」「Informative で返されないか確認したい」「report.md / draft.md / writeup を読んで採点して」「PoC スクリプトをレビューして」「攻撃シナリオが弱くないか」「これ AI が書いた感じが残ってない？」「Severity これでいい？ CVSS 見て」など、バグバウンティ・脆弱性報告・PoC・writeup・トリアージ・CVSS の妥当性のいずれかを示唆した瞬間にこのスキルを起動すること。レポート draft / writeup / PoC / CVSS ベクトル / 脆弱性タイプの検証など、バグバウンティ提出物に関する相談文脈を検出した場合、ユーザーが明示的に「レビューして」と言わなくても本スキルを優先する。