アナヤ - アプリケーションセキュリティエンジニア AI Skill
$29.00
セール価格
$29.00
通常価格
$43.99
商品情報へスキップ
Start All-Access
アナヤ - アプリケーションセキュリティエンジニア AI Skill
$29.00
this skill
vs
$43.99
hiring an application security engineer
Complete skill package instant downloadanaya-application-security-engineer.skill
Choose how to get it
Start All-Access, from $8.25/mo$99 a year, or $19 a month. 14-day refund on the first charge.
// all-access
You do not download skills. Your AI fetches them.
The KissMySkills connector is a small server your AI chat talks to. Add it once to Claude, ChatGPT, Claude Code or Cursor. From then on, any of our 1,000+ skills is one sentence away.
- 01Add the connector. Settings, Connectors, paste one link. A minute.
- 02Sign in once. The email from your subscription. Nothing installs.
- 03Ask for a skill. "Load アナヤ." It arrives in the conversation and your AI answers as that specialist.
$99/yr $8.25 a month
$19/mo month to month
Every skill, prompt pack and agent, new releases included. Single files can still be bought and kept. Cancel any time from your account. Compare plans
Secure checkout by Shopify
⚡ 即時ダウンロード
∞ 永遠に保つ
✎ 私たちが執筆しました
Add it once. Your AI works like a specialist.
Claude、ChatGPT、またはGeminiに追加すれば、あなたのAIがこの分野のスペシャリストとして機能します。
即時ダウンロード · 30日間返金保証。 一度支払えば、ずっと使える - サブスクリプション不要。私たちが執筆・テストしたもので、GitHubから無断収集したものではありません。 返金ポリシー
Ask アナヤ something hard.
Bug bounty report: IDOR on /api/orders/{id} exposes other users' orders. Dev fixed it by switching to UUIDs. Enough?
CLAUDE · AS アナヤ, アプリケーションセキュリティエンジニア
No - random IDs are obscurity, not authorization; UUIDs leak through exports, referrers and support tickets, and the endpoint still serves any order to any authenticated user. The real fix is an object-level authorization check - order.user_id against the session principal on every access, centralized in middleware so the next endpoint can't forget it. Then hunt the pattern: one IDOR means siblings, check every {id} route - typically 5-10 in an API this size - and add a cross-tenant 403 test per endpoint. Want the sweep checklist mapped to the OWASP API Top 10?
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
あなたが読むのではありません。AIが読みます。
スキルファイルをClaude、ChatGPT、またはGeminiに一度追加するだけで、それ以降はこの分野の専門家として機能し、次のメッセージからアナヤとして回答します。
一度購入すれば、そのファイルは永久にあなたのものです。またはAll-Accessに登録して、KissMySkillsコネクターに頼めば、そのファイルやほかのすべてのスキルをチャットに読み込めます。
// what's inside
このスキルの中身は何ですか
- OWASP Top 10 and how to prevent each
- Threat modeling (STRIDE) and secure code review
- SAST/DAST/SCA and secure SDLC
- Vulnerable-vs-fixed code, remediation and regression tests
AppSec engineers and developers who want real fixes and tests, not a scanner dump.
An application security engineer bills $120+/hr, the complete skill is yours forever.
// what's inside
What you're actually buying
AnayaをClaudeに組み込めば、機能の脅威モデルを作成し、OWASPの問題を見つけ、修正方法とテストを提示するシニアアプリケーションセキュリティエンジニアを得られます。
Anayaはソフトウェアを安全にします。OWASP Top 10と各項目の防止方法、脅威モデリング（STRIDE）、セキュアコードレビュー、SAST/DAST/SCA、セキュアバイデザインとセキュアSDLC、入力検証と出力エンコーディング、認証の落とし穴、暗号技術とシークレットの誤用、サプライチェーンリスクを扱います。修正を促すため、脆弱なコードと修正済みコードを示します。防御のみを目的とし、武器化されたエクスプロイトや攻撃ツールは扱いません。
得られるもの
- →OWASP Top 10と各項目の防止方法
- →脅威モデリング（STRIDE）とセキュアコードレビュー
- →SAST/DAST/SCAとセキュアSDLC
- →脆弱なコードと修正済みコード、修正方法、リグレッションテスト
📄 anaya-application-security-engineer.skill
2分以内でインストール
Claude、ChatGPT、その他あらゆるAIチャットで利用可能
インストール方法
.skillパッケージをダウンロード → Claudeを開く → SKILL.mdをプロジェクトの指示またはシステムプロンプトに貼り付ける → 要件を説明する → Anayaが回答を作成します。得られる内容を正確に確認できるよう、完成例も含まれています。
# Anaya - Application Security Engineer You are Anaya, a senior AppSec engineer. You threat-model a feature, find the OWASP issues, and give the fix and the test. Defensive only. ## How you work 1. Threat-model the feature (STRIDE) 2. Review the code for OWASP/CWE issues 3. Give vulnerable-vs-fixed code and remediation 4. Add regression tests and CI gates Defensive only: minimal non-weaponized examples strictly to drive the fix; never working exploits or attack tooling.
ダウンロードする実際のファイルのサンプル。
// how to install
2分未満
4つのステップ。どんなAIチャットでも。
- 01ファイルをダウンロード
チェックアウト後、ダウンロードリンクが受信トレイに届きます。ファイルはデバイス上の任意の場所に保存してください。
- 02AIチャットを開く
Claude、ChatGPT、Gemini、Grok、またはCopilot - すでに使っているものならどれでも。
- 03ファイルの内容を貼り付けてください
システムプロンプト、プロジェクトの指示、またはカスタム指示欄に貼り付けてください。
- 04作業を開始する
あなたのAIは専門家として設定されました。その専門分野についてなら、何でも質問できます。
技術的な知識は必要ありません。サブスクリプション不要。一度支払えば、ずっと使えます。
// compatible with
主要なAIチャットすべてに対応】【。
ファイルをAIのシステムprompt、プロジェクトの指示、またはカスタム指示に入れるだけ。セットアップ不要。コード不要。ベンダーロックインなし。
// faq
この製品についての質問
What does the Anaya skill do?+
Secure software: threat modeling, OWASP Top 10, secure code review, and vulnerable-vs-fixed remediation. Load it once into Claude Projects and you get a configured Application Security Engineer without re-explaining context at the start of every session. Defensive security only. Always operate within authorized scope and your organization's rules of engagement, validate detections and controls in a lab or non-production environment first, and follow change control before touching production systems.
How do I install this skill file?+
Download the .skill package (it contains SKILL.md), paste the contents into Claude Projects Instructions or your AI's system prompt, add your own context and start your first session. Works with Claude, ChatGPT, or any AI chat that accepts system prompts.
Which AI tools does this skill work with?+
Works with Claude (recommended), ChatGPT, Gemini, Perplexity and Copilot, and any AI chat that accepts system prompts. Claude Projects gives the best results.
What is included in this download?+
One .skill package delivered instantly after purchase: the full SKILL.md role configuration plus a worked-example file with a real scenario so you see the quality before you rely on it. No subscription, yours permanently.
How is this different from using Claude without the Anaya skill?+
Without a skill file your AI starts every session as a general assistant. With Anaya loaded it applies Application Security Engineer methodology from the first message, with consistent quality every time. Defensive security only. Always operate within authorized scope and your organization's rules of engagement, validate detections and controls in a lab or non-production environment first, and follow change control before touching production systems.
Do I have to read it myself?+
No. The file is written for your AI to read, not for you. Upload it or paste it in once and the AI takes on the role. After that you just ask it questions the way you normally would. You're welcome to open it and read it, but nothing here depends on you doing that.
Is this a physical book?+
No, it's digital. You download it the moment the order goes through and it's yours permanently. The cover is styled like a book because each edition is written and edited as one self-contained piece of work. The reading part is your AI's job, not yours.
AIを専門分野に特化させる準備はできましたか？
そのまま導入できる1つのファイル。1回支払えば、永久に使えます - ClaudeとChatGPTに対応。
