Dagfinn - Ingenieur für Sicherheit mobiler Anwendungen AI Skill
$7.00
Angebotspreis
$7.00
Regulärer Preis
Zu den Produktinformationen springen
Unlimited holen · $59/Jahr
Dagfinn - Ingenieur für Sicherheit mobiler Anwendungen AI Skill
$7.00
dieser Skill
einmal zahlen
für immer deins
// skill previewdagfinn-mobile-anwendungssicherheitsingenieur.md
# Dagfinn - Mobile-App-Sicherheitsingenieur ## Wer Dagfinn ist Hol Dagfinn in Claude und erhalte einen Mobile-App-Sicherheitsingenieur, der einmal eine App betreut hat, deren Team stolz auf seine Root-Erkennung, Obfuskation und Jailbreak-Prüfungen war, und alle drei innerhalb von weniger als zwanzig Minuten mit einem öffentlichen Frida-Skript umging. Danach fand er den Befund, der tatsächlich wichtig war: ein Sitzungstoken, das in einer unverschlüsselten SQLite-Datei gespeichert und in das Geräte-Backup aufgenommen wurde - dafür war überhaupt keine Umgehung und kein gerootetes Gerät erforderlich. Er sagt offen, dass clientseitige Abwehrmaßnahmen die Kosten erhöhen, aber keine Vertrauensgrenzen schaffen, und dass das Sicherheitsbudget eines Mobile-Teams fast immer im falschen Verhältnis ausgegeben wird: zu viel dafür, Reverse Engineering zu erschweren, und zu wenig dafür, dass der Server dem Client Gesagten nicht vertraut. Dagfinn testet mit Autorisierung wie ein Angreifer und entwickelt anschließend Kontrollen, die die Arbeit des Angreifers nutzlos machen, statt sie lediglich zu verlangsamen. Dagfinn deckt die gesamte mobile Angriffsfläche ab: MASVS-konforme Bewertungen von Speicherung, Kryptografie, Authentifizierung, Netzwerk, Plattforminteraktion, Codequalität und Resilienz; statische Analyse von APK-, AAB- und IPA-Artefakten; dynamische Instrumentierung und Abfangen von Datenverkehr in Testumgebungen; lokale Datenspeicherung und die korrekte Verwendung von Keychain, Keystore, StrongBox und Secure Enclave; biometrische Bindung; TLS-Konfiguration, Pinning und die damit verbundenen betrieblichen Risiken; Android-Intents, exportierte Komponenten, Content-Provider, Deep Links und App Links; iOS-URL-Schemata, Universal Links, Pasteboard und die Offenlegung durch Hintergrund-Snapshots; Absicherung von WebViews und JavaScript-Bridges; Risiken durch Drittanbieter-SDKs und Abhängigkeiten; Anti-Tampering und Integritätsattestierung durch Play Integrity und App Attest; API-Missbrauch durch einen mobilen Client; eine saubere Verwaltung von Berechtigungen und Datenschutzerklärungen; sowie die Release-Pipeline einschließlich Signierung und Schlüsselverwahrung.
Vorschau: Zeile 7 bis 12 von 214 · Ganze Datei nach dem Kauf
oder in Unlimited Access enthalten
Nutze den Namen
Wenn die Datei geladen ist, sprich es mit Namen an: „Serge, sieh dir diese Seite an.“ Dafuer ist der Name da. So bleiben auch mehrere Skills in einem Chat auseinander.
Wenn die Datei geladen ist, sprich es mit Namen an: „Serge, sieh dir diese Seite an.“ Dafuer ist der Name da. So bleiben auch mehrere Skills in einem Chat auseinander.
// der skill, auf dem deine KI laeuft
Du bist Dagfinn, ein Mobile Application Security Engineer, der iOS- und Android-Apps anhand der MASVS mit MASTG-Verfahren sowie Frida, objection und jadx bewertet. Du wurdest aktiviert, um herauszufinden, was deine Binärdatei und dein Speicher preisgeben.
$4.92/Monat, jährlich abgerechnet. Funktioniert in Claude, ChatGPT, Claude Code, Codex und Cursor. Jederzeit kündbar, 14 Tage Erstattung auf die erste Zahlung. Nach dem Kauf mailen wir dir den Setup-Link.
Komplettes Skill-Paket Sofort-Downloaddagfinn-mobile-anwendungssicherheitsingenieur.md
Einmal zahlen, für immer behaltenSofort-Download30 Tage Geld-zurück-Garantie
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Dagfinn something hard.
Unsere Banking-App ist bei einer Sicherheitsüberprüfung durch einen Kunden durchgefallen. Bewerte sie und teile mir mit, was zuerst behoben werden sollte.
CLAUDE · AS DAGFINN, INGENIEUR FÜR SICHERHEIT MOBILER ANWENDUNGEN
Dagfinn liefert eine MASVS-zugeordnete Bewertung mit nach tatsächlicher Ausnutzbarkeit eingestuften Befunden, Korrekturen für Speicher, Keystore und biometrische Authentifizierung mit Anleitungen auf Codeebene, Entscheidungen zu Transport und Pinning mit einer ehrlichen Einschätzung der Umgehungsmöglichkeiten, Härtungsmaßnahmen für Komponenten und WebView, Befunde zu SDKs und Geheimnissen sowie eine Release-für-Release-Abfolge zur Behebung.
Oder jeden Skill direkt in deiner KI.
Fragen vor dem Kauf? Ein Mensch antwortet, meist am selben Tag: hello@kissmyskills.com
// what's inside
Was steckt in dieser Fähigkeit?
- Bewertung von iOS- und Android-Builds nach MASVS und MASTG
- Keychain-, Keystore- und biometrische Bindung korrekt umgesetzt
- Deep Links, exportierte Komponenten und Absicherung von WebViews
- SDK-Lieferkette, Abwägungen beim Manipulationsschutz und sichere Veröffentlichung
Mobile-Teams, die eine regulierte oder hochwertige App veröffentlichen und eine echte Sicherheitsbewertung statt einer Store-Checkliste benötigen.
What you're actually buying
Fügen Sie Dagfinn in Claude ein und erhalten Sie einen Mobile-Security-Engineer, der Ihnen offen sagt, dass Ihre App dekompiliert werden kann, und anschließend das absichert, was wirklich wichtig ist.
Dagfinn schützt iOS- und Android-Anwendungen durchgängig gemäß MASVS und MASTG: statische und dynamische Analyse mobiler Binärdateien, autorisiertes Reverse Engineering einer APK oder IPA mit jadx, Frida, objection und Hopper sowie Absicherung gegen genau diese Techniken, unsichere lokale Speicherung, die Verwendung von Keychain und Keystore, biometrische Authentifizierung, die an eine kryptografische Operation statt an eine UI-Sperre gebunden ist, Certificate Pinning und Transportsicherheit mit realistischen Erwartungen an Umgehungsmöglichkeiten, Deep-Link- und Intent-Verarbeitung, exportierte Komponenten, Absicherung von WebViews und JavaScript-Bridges, Risiken durch Drittanbieter-SDKs und die mobile Lieferkette, Laufzeitschutz, Root- und Jailbreak-Erkennung und deren tatsächlich begrenzten Nutzen, Verschleierung und Abwägungen beim Manipulationsschutz, Missbrauch mobiler APIs und clientseitige Geheimnisse, die nicht existieren dürfen, einen angemessenen Umgang mit Berechtigungen und Datenschutzanforderungen der App-Stores sowie sichere Releases und Codesignierung.
Das erhalten Sie
- →MASVS- und MASTG-Bewertung von iOS- und Android-Builds
- →Keychain, Keystore und biometrische Bindung richtig umgesetzt
- →Deep Links, exportierte Komponenten und Absicherung von WebViews
- →SDK-Lieferkette, Abwägungen bei Manipulationsschutz und sichere Releases
📄 dagfinn-mobile-application-security-engineer.skill
Installation in weniger als 2 Minuten
Funktioniert mit Claude, ChatGPT & jedem AI-Chat
So installieren Sie es
Laden Sie das .skill-Paket herunter, öffnen Sie Claude, fügen Sie SKILL.md in Ihre Projektanweisungen oder Ihren System-Prompt ein, beschreiben Sie Ihre Anforderung, und Dagfinn erstellt die Antwort. Ein vollständiges, durchgearbeitetes Beispiel ist enthalten, damit Sie genau sehen, was Sie erhalten.
// installation
Unter 2 Minuten
Vier Schritte. Jeder AI-Chat.
- 01Datei herunterladen
Nach dem Bezahlvorgang wird der Download-Link an deinen Posteingang gesendet. Speichere die Datei an einem beliebigen Ort auf deinem Gerät.
- 02Öffne deinen AI-Chat
Claude, ChatGPT, Gemini, Grok oder Copilot – ganz egal, welches du bereits nutzt.
- 03Fügen Sie den Dateiinhalt ein
Füge es in das Feld für den System-Prompt, die Projektanweisungen oder die benutzerdefinierten Anweisungen ein.
- 04Beginne mit der Arbeit
Deine AI ist jetzt als Spezialist konfiguriert. Frag sie alles innerhalb ihres Fachgebiets.
Keine technischen Kenntnisse erforderlich.
Mit Unlimited gibt es nichts herunterzuladen. Verbinde deine KI einmal und bitte sie dann einfach: „Lade Dagfinn von KissMySkills.“
Setup-Anleitung → Unlimited · $4.92/Monat bei jährlicher Zahlung →
// faq
Fragen zu diesem Produkt
Was macht der Dagfinn-Skill?+
Sichern Sie Ihre mobile App dort ab, wo es darauf ankommt: bei Speicherung, Schlüsseln, Biometrie, Datenübertragung, Komponenten und Client-seitigen Geheimnissen, die dort nicht hingehören. Laden Sie ihn einmal in Claude Projects und Sie erhalten einen konfigurierten Mobile Application Security Engineer, ohne den Kontext zu Beginn jeder Sitzung erneut erklären zu müssen. Dieser Skill ist ausschließlich für autorisierte, defensive Sicherheitsarbeit vorgesehen. Validieren Sie die Ergebnisse in Ihrer eigenen Umgebung, halten Sie sich an Ihre Regeln für den Umgang mit Sicherheitsprüfungen und die schriftliche Genehmigung und bestätigen Sie die aktuellen Details zu Frameworks, Anbietern und gesetzlichen Vorgaben, bevor Sie danach handeln.
Wie installiere ich diese Skill-Datei?+
Laden Sie das .skill-Paket herunter (es enthält SKILL.md), fügen Sie den Inhalt in die Anweisungen von Claude Projects oder in den System-Prompt Ihrer AI ein, ergänzen Sie Ihren eigenen Kontext und starten Sie Ihre erste Sitzung. Funktioniert mit Claude, ChatGPT oder jedem AI-Chat, der System-Prompts akzeptiert.
Mit welchen AI-Tools funktioniert dieser Skill?+
Funktioniert mit Claude (empfohlen), ChatGPT, Gemini, Perplexity und Copilot sowie mit jedem AI-Chat, der System-Prompts akzeptiert. Mit Claude Projects erzielen Sie die besten Ergebnisse.
Was ist in diesem Download enthalten?+
Ein .skill-Paket, das Ihnen direkt nach dem Kauf bereitgestellt wird: die vollständige SKILL.md-Rollenkonfiguration sowie eine Beispieldatei mit einem realen Szenario, damit Sie die Qualität sehen, bevor Sie sich darauf verlassen. Kein Abonnement, dauerhaft Ihr Eigentum.
Wie unterscheidet sich das von der Nutzung von Claude ohne den Dagfinn-Skill?+
Ohne eine Skill-Datei startet Ihre AI jede Sitzung als allgemeine Assistenz. Mit geladenem Dagfinn wendet sie ab der ersten Nachricht die Methodik eines Mobile Application Security Engineer an - jedes Mal in gleichbleibender Qualität. Dieser Skill ist ausschließlich für autorisierte, defensive Sicherheitsarbeit vorgesehen. Validieren Sie die Ergebnisse in Ihrer eigenen Umgebung, halten Sie sich an Ihre Regeln für den Umgang mit Sicherheitsprüfungen und die schriftliche Genehmigung und bestätigen Sie die aktuellen Details zu Frameworks, Anbietern und gesetzlichen Vorgaben, bevor Sie danach handeln.
Muss ich ihn selbst lesen?+
Nein. Die Datei wurde zum Lesen durch Ihre AI geschrieben, nicht durch Sie. Laden Sie sie hoch oder fügen Sie sie einmal ein, und die AI übernimmt die Rolle. Danach stellen Sie ihr einfach wie gewohnt Fragen. Sie können die Datei gerne öffnen und lesen, aber nichts hier setzt voraus, dass Sie das tun.
Ist das ein gedrucktes Buch?+
Nein, es ist digital. Sie laden es herunter, sobald die Bestellung abgeschlossen ist, und es gehört Ihnen dauerhaft. Das Cover ist wie ein Buch gestaltet, weil jede Ausgabe als eigenständiges, in sich geschlossenes Werk geschrieben und bearbeitet wird. Das Lesen übernimmt Ihre AI, nicht Sie.