sec-track
Installation
SKILL.md
sec-track - Funde nachverfolgbar machen
Phase "track". Vertrag: sec-scan/references/contract.md (Regel 4 Geheimnisse, Regel 8 Tickets in §6; Feld ticket in schemas/finding.schema.json). Nur Funde mit Status validated oder weiter - candidate wird nicht getrackt.
Ziel wählen
| Ziel | Wann | Werkzeug |
|---|---|---|
| Ticket im Ticketsystem des Nutzers | Standard, privat, ohne Außenwirkung | ticket_writer.py aus ticket-master |
| GitHub-Issue | nur private Repos oder reine Härtungslücken ohne Exploit-Pfad | gh issue create |
| Draft-Security-Advisory | Schwachstelle in einem öffentlichen Repo | gh api (Repository-Security-Advisories, Entwurf) |
Öffentliches Repo + ausnutzbarer Fund: nie ein öffentliches Issue - das wäre eine Offenlegung (Egress, Regel 6). Dort Draft-Advisory bzw. privates Ticket. Kein Linear, kein Jira.