h1-brain — contexto do HackerOne para sessões de bounty assistidas por IA

h1-brain é um servidor MCP local em Python que sincroniza relatórios recompensados, programas acessíveis e escopos de um pesquisador da API do HackerOne para o SQLite. Ele também vem com um banco de dados pesquisável descrito como contendo mais de 3.600 divulgações públicas premiadas com bounty.

Capacidades: • hack(handle) busca o escopo atual do programa e o combina com o histórico de relatórios pessoais e públicos; • relatórios pessoais podem ser filtrados por programa, fraqueza e severidade, e então recuperados com seus write-ups completos; • o banco de dados de divulgações incluído suporta busca em texto completo por consulta, programa ou fraqueza; • o briefing destaca ativos ausentes dos títulos de relatórios pessoais e tipos de fraqueza recompensados em outros programas; • ferramentas de anexo retornam URLs temporárias de download atualizadas do HackerOne.

A distinção é o briefing pré-construído em vez do acesso bruto à API: ele coloca o escopo atual, técnicas bem-sucedidas anteriores, lacunas de cobertura e divulgações públicas em um único resultado para o agente conectado. O h1-brain não escaneia nem explora alvos por conta própria, e suas recomendações permanecem heurísticas derivadas dos metadados de relatórios armazenados. Ele requer Python 3.10+, um token da API do HackerOne e um cliente compatível com MCP.

Ferramenta: https://github.com/PatrikFehrenbach/h1-brain