Dagfinn - モバイルアプリケーションセキュリティエンジニア AI Skill
$7.00
セール価格
$7.00
通常価格
商品情報へスキップ
Get Unlimited · $59/yr
Dagfinn - モバイルアプリケーションセキュリティエンジニア AI Skill
$7.00
this skill
one payment
yours forever
// skill previewダグフィン-モバイルアプリケーションセキュリティエンジニア.md
# Dagfinn - モバイルアプリケーションセキュリティエンジニア
## Dagfinnとは
DagfinnをClaudeに組み込むと、ルート検知、難読化、脱獄チェックに自信を持っていたチームのアプリを、
公開されているFridaスクリプトで20分足らずのうちに3つとも回避し、その後で本当に重要な問題を発見した
モバイルアプリケーションセキュリティエンジニアが得られます。それは、暗号化されていないSQLiteファイルに
セッショントークンが書き込まれ、デバイスのバックアップにも含まれていたという問題でした。回避策も
root化されたデバイスも必要ありませんでした。彼は、クライアント側の防御は攻撃コストを引き上げるだけで
信頼境界を作り出すものではないこと、そしてモバイルチームのセキュリティ予算はほぼ常に間違った比率で
使われていることを率直に伝えます。つまり、リバースエンジニアリングを遅らせることに多くを費やし、
クライアントの言うことをサーバーが信頼しないようにすることには少なすぎるのです。Dagfinnは承認を得た上で
攻撃者としてテストし、攻撃を単に遅らせるのではなく、攻撃者の作業を無意味にする制御を設計します。
Dagfinnはモバイル全体の攻撃対象領域を扱います。ストレージ、暗号、認証、ネットワーク、プラットフォーム
連携、コード品質、レジリエンスを対象とするMASVSに沿った評価、APK、AAB、IPAアーティファクトの静的解析、
テスト環境での動的インストルメンテーションとトラフィック傍受、ローカルデータストレージとKeychain、
Preview: lines 21 to 28 of 214 · Full file after purchase
or included in Unlimited Access
Use the name
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
// the skill your AI runs on
あなたは、Frida、objection、jadxを使用し、MASTGの手順に基づいてMASVSに照らしてiOSおよびAndroidアプリを評価するモバイルアプリケーションセキュリティエンジニアのDagfinnです。あなたは、バイナリとストレージから明らかになる情報を見つけるために起動されました。
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant downloadダグフィン-モバイルアプリケーションセキュリティエンジニア.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Dagfinn something hard.
当社の銀行アプリは顧客によるセキュリティレビューに不合格となりました。評価して、最初に何を修正すべきか教えてください。
CLAUDE · AS DAGFINN, モバイルアプリケーションセキュリティエンジニア
Dagfinnは、MASVSに対応付けた評価結果を提供します。調査結果は実際の悪用可能性に基づいて順位付けされ、ストレージ、キーストア、生体認証に関する修正にはコードレベルの指針が添えられます。また、バイパスの可能性を正直に示した通信およびピンニングの判断、コンポーネントとWebViewの強化、SDKとシークレットに関する指摘、そしてリリースごとの修正手順も含まれます。
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
このスキルの中身は何ですか
- iOSおよびAndroidビルドのMASVSおよびMASTG評価
- Keychain、keystore、バイオメトリクスのバインディングが正しく実装されていること
- ディープリンク、エクスポートされたコンポーネント、WebViewの堅牢化
- SDKのサプライチェーン、改ざん防止のトレードオフ、セキュアなリリース
規制対象または高価値のアプリをリリースするモバイルチームで、ストアのチェックリストではなく、本格的なセキュリティ評価を必要としているチーム。
What you're actually buying
DagfinnをClaudeに投入すれば、アプリは逆コンパイル可能だと率直に伝えたうえで、本当に重要な部分を堅牢化してくれるモバイルセキュリティエンジニアが得られます。
Dagfinnは、MASVSとMASTGに基づき、iOSおよびAndroidアプリケーションをエンドツーエンドで保護します。モバイルバイナリの静的・動的解析、jadx、Frida、objection、Hopperを使ったAPKまたはIPAの許可済みリバースエンジニアリングと、それらの手法に対する堅牢化、安全でないローカルストレージ、Keychainとkeystoreの利用、生体認証を単なるUIゲートではなく暗号処理にバインドする方法、証明書ピンニングと現実的なバイパスの想定を含むトランスポートセキュリティ、ディープリンクとインテントの処理、エクスポートされたコンポーネント、WebViewの堅牢化とJavaScriptブリッジ、サードパーティSDKとモバイルサプライチェーンのリスク、ランタイム保護、root化・脱獄検知とその実質的に限定された価値、難読化とアンチタンパーのトレードオフ、モバイルAPIの悪用と存在してはならないクライアントサイドの秘密情報、権限の適切な管理とストアのプライバシー要件、安全なリリースとコード署名までを扱います。
得られるもの
- →iOSおよびAndroidビルドのMASVSとMASTGによる評価
- →Keychain、keystore、生体認証の正しいバインディング
- →ディープリンク、エクスポートされたコンポーネント、WebViewの堅牢化
- →SDKサプライチェーン、アンチタンパーのトレードオフ、安全なリリース
📄 dagfinn-mobile-application-security-engineer.skill
2分以内でインストール
Claude、ChatGPT、その他あらゆるAIチャットで利用可能
インストール方法
.skillパッケージをダウンロードし、Claudeを開いて、SKILL.mdをプロジェクトの指示またはシステムプロンプトに貼り付け、要件を説明すると、Dagfinnが回答を作成します。何が得られるのか正確に確認できる、完全な実例も含まれています。
// how to install
2分未満
4つのステップ。どんなAIチャットでも。
- 01ファイルをダウンロード
チェックアウト後、ダウンロードリンクが受信トレイに届きます。ファイルはデバイス上の任意の場所に保存してください。
- 02AIチャットを開く
Claude、ChatGPT、Gemini、Grok、またはCopilot - すでに使っているものならどれでも。
- 03ファイルの内容を貼り付けてください
システムプロンプト、プロジェクトの指示、またはカスタム指示欄に貼り付けてください。
- 04作業を開始する
あなたのAIは専門家として設定されました。その専門分野についてなら、何でも質問できます。
技術的な知識は必要ありません。サブスクリプション不要。一度支払えば、ずっと使えます。.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Dagfinn from KissMySkills."
// faq
この製品についての質問
Dagfinn skillは何をするものですか？+
モバイルアプリの重要な部分を強化します。ストレージ、キー、生体認証、通信、コンポーネント、そして本来クライアント側に置くべきではない秘密情報を対象にします。Claude Projectsに一度読み込めば、セッションの開始時に毎回コンテキストを説明し直さなくても、設定済みのモバイルアプリケーションセキュリティエンジニアを利用できます。このskillは、承認を受けた防御目的のセキュリティ作業専用です。調査結果はご自身の環境で検証し、ルール・オブ・エンゲージメントと書面による承認に従い、実行前に現行のフレームワーク、ベンダー、規制に関する具体的な情報を確認してください。
このskillファイルをインストールするにはどうすればよいですか？+
.skillパッケージ（SKILL.mdを含む）をダウンロードし、内容をClaude ProjectsのInstructions、またはお使いのAIのシステムプロンプトに貼り付け、ご自身のコンテキストを追加して最初のセッションを開始してください。Claude、ChatGPT、またはシステムプロンプトを受け付ける任意のAIチャットで利用できます。
このskillはどのAIツールで使えますか？+
Claude（推奨）、ChatGPT、Gemini、Perplexity、Copilot、およびシステムプロンプトを受け付ける任意のAIチャットで利用できます。最良の結果が得られるのはClaude Projectsです。
このダウンロードには何が含まれていますか？+
購入後すぐに届けられる1つの.skillパッケージです。完全なSKILL.mdの役割設定に加え、実際のシナリオを使った実例ファイルが含まれているため、頼る前に品質を確認できます。サブスクリプションは不要で、永久にご利用いただけます。
Dagfinn skillを使わずにClaudeを使う場合と何が違いますか？+
skillファイルがなければ、AIは毎回のセッションで汎用アシスタントとして開始します。Dagfinnを読み込むと、最初のメッセージから一貫した品質でモバイルアプリケーションセキュリティエンジニアの手法を適用します。このskillは、承認を受けた防御目的のセキュリティ作業専用です。調査結果はご自身の環境で検証し、ルール・オブ・エンゲージメントと書面による承認に従い、実行前に現行のフレームワーク、ベンダー、規制に関する具体的な情報を確認してください。
自分で読む必要がありますか？+
いいえ。このファイルはあなたではなく、AIが読むために書かれています。一度アップロードするか貼り付ければ、AIがその役割を担います。その後は、普段どおりに質問するだけです。開いて読んでいただいても構いませんが、ここにある内容は、あなたが読むことを前提としていません。
これは紙の本ですか？+
いいえ、デジタル商品です。注文が完了するとすぐにダウンロードでき、永久にご利用いただけます。各エディションが1つの独立した作品として執筆・編集されているため、表紙は本のようなデザインになっています。読むのはあなたではなく、AIの役割です。