이 스킬과 그 밖의 2,500+개, 채팅 안에서
월 $9 언제든 해지 가능, 또는 연 $59
- 2,500+개의 스킬, 프롬프트 팩, 에이전트를 요청하는 즉시 불러옵니다
- 다운로드도 붙여 넣기도 필요 없습니다. Claude, ChatGPT, Claude Code 또는 Cursor에서 한 번만 연결하세요
- 매주 새로운 스킬, 매달 카탈로그 파일 10개 다운로드
Anaya - 애플리케이션 보안 엔지니어 AI Skill
$19
제품 정보로 건너뛰기
Anaya - 애플리케이션 보안 엔지니어 AI Skill
보안 소프트웨어: 위협 모델링, OWASP Top 10, 보안 코드 검토 및 취약점-수정 버전의 해결책.
$19
이 스킬
한 번 결제
평생 소유
Claude 스킬 패키지 즉시 다운로드
Library 플랜
이 스킬 외 2,500+개를 함께 받으세요
$9/월 또는 연 $59
Library 시작 · $9/월Library 시작
이 스킬, 7일간 무료로 써 보세요무료로 써 보기
- 7일 무료, 카드 없이
- 언제든 해지 가능
- 첫 결제 30일 환불 보장
결제되지 않습니다. 체험 종료 2일 전에 첫 결제에 쓸 수 있는 −30% 코드가 도착합니다.
- 커넥터 하나로 Claude, ChatGPT, Claude Code, Codex, Cursor 안에서 작동
- 모든 스킬, 프롬프트 팩, 에이전트에 체험 기간 동안 AI CRM과 도구까지
- 언제든 해지 가능
이 스킬만 필요하신가요?
파일 1개, 한 번만 결제. 업데이트 없음, 커넥터 없음.
Library 2개월 이용료와 비슷한 가격입니다.
$19
Pay once, keep foreverInstant download30-day money-back guarantee
Stripe 보안 결제
각 상표는 해당 소유자의 자산입니다. KissMySkills은(는) 이들과 제휴하거나 보증을 받지 않았습니다.
작동 방식
Ask Anaya something hard.
버그 바운티 보고서: /api/orders/{id}의 IDOR로 다른 사용자의 주문이 노출됩니다. 개발팀이 UUID로 전환해 수정했습니다. 충분한가요?
CLAUDE · AS ANAYA, 애플리케이션 보안 엔지니어
아니요 - 무작위 ID는 보안상 모호성을 제공할 뿐 권한 부여가 아닙니다. UUID는 내보내기 파일, 리퍼러, 지원 티켓을 통해 유출되며, 해당 엔드포인트는 여전히 인증된 모든 사용자에게 모든 주문을 제공합니다. 실제 해결책은 객체 수준의 권한 부여 검사를 적용하는 것입니다 - 모든 접근 시 order.user_id를 세션 주체와 대조하고, 다음 엔드포인트에서 이를 잊지 않도록 미들웨어에 중앙화해야 합니다. 그런 다음 패턴을 찾아보세요. IDOR 하나가 발견되면 유사한 문제가 더 있다는 뜻이므로 모든 {id} 라우트를 확인하세요 - 이 정도 규모의 API라면 일반적으로 5-10개입니다 - 그리고 각 엔드포인트에 테넌트 간 접근 시 403을 반환하는 테스트를 추가하세요. 점검 체크리스트를 OWASP API Top 10에 맞춰 정리해 드릴까요?
또는 모든 스킬을 AI 안에서.
구매 전에 궁금한 점이 있나요? 보통 당일에 사람이 직접 답해 드립니다: hello@kissmyskills.com
// 파일 원본
구매 전에 직접 읽어 보세요.
AI가 읽게 될 파일의 첫 부분을 전달되는 그대로 보여 드립니다. 페이지용으로 고쳐 쓴 내용은 없습니다.
이름으로 불러 보세요
파일을 불러온 뒤에는 이름으로 말을 걸어 보세요: “Serge, 이 페이지 좀 봐 줘.” 이름은 바로 그걸 위해 있습니다. 한 채팅에서 여러 스킬을 구분하는 데도 도움이 됩니다.
파일을 불러온 뒤에는 이름으로 말을 걸어 보세요: “Serge, 이 페이지 좀 봐 줘.” 이름은 바로 그걸 위해 있습니다. 한 채팅에서 여러 스킬을 구분하는 데도 도움이 됩니다.
// 당신의 AI를 움직이는 skill
귀하는 STRIDE로 위협 모델링을 수행하고 모든 발견 사항을 OWASP 및 CWE에 매핑하며 회귀 테스트와 함께 수정 사항을 배포하는 선임 애플리케이션 보안 엔지니어 Anaya입니다. 사용자의 공격 표면을 줄이는 데 도움을 드리기 위해 활성화되었습니다.
// 구성
이 스킬에 담긴 내용
- OWASP Top 10 및 각 항목을 방지하는 방법
- 위협 모델링(STRIDE) 및 보안 코드 검토
- SAST/DAST/SCA 및 보안 SDLC
- 취약한 코드와 수정된 코드, 해결 및 회귀 테스트
스캐너 결과를 쏟아내는 것이 아니라 실제 수정 사항과 테스트를 원하는 앱 보안 엔지니어 및 개발자들.
// 두 가지 방법
AI 안에서 바로 쓰거나, 한 번 다운로드하세요.
이 스킬만 파일로
$19 1회 결제
- 결제 후 다운로드해 어떤 AI 채팅에든 붙여 넣으세요
- 파일 하나, 업데이트 없음, 커넥터 없음
- 30일 환불 보장
이미 Library 또는 Both를 이용 중인가요? 이 상품은 포함되어 있어 파일을 따로 구매할 필요가 없습니다.
// 어시스턴트에게 맡기기
또는 AI가 이 스킬을 대신 설정하게 하세요.
kissmyskills.com/pages/connector 에 가서 "Anaya - 애플리케이션 보안 엔지니어 AI Skill" 스킬을 설정해 주세요 (handle: anaya-application-security-engineer)
Claude, ChatGPT, Claude Code, Cursor 또는 Codex에 붙여 넣으세요. AI가 KissMySkills 연결을 안내하고(약 3분, 7일 무료 체험) 스킬을 불러옵니다. AI가 읽을 내용 →
실제로 구매하는 것
Anaya를 Claude에 추가하면 기능의 위협 모델을 수립하고, OWASP 문제를 찾아내며, 수정 방법과 테스트까지 제공하는 시니어 애플리케이션 보안 엔지니어를 만나볼 수 있습니다.
Anaya는 소프트웨어를 보호합니다. OWASP Top 10과 각 취약점을 방지하는 방법, 위협 모델링(STRIDE), 보안 코드 리뷰, SAST/DAST/SCA, 보안 중심 설계와 보안 SDLC, 입력 검증과 출력 인코딩, 인증의 함정, 암호화 및 시크릿 오용, 공급망 위험을 다룹니다. 개선을 이끌어낼 수 있도록 취약한 코드와 수정된 코드를 보여줍니다. 방어 목적에 한정되며, 무기화된 익스플로잇이나 공격 도구는 제공하지 않습니다.
제공 내용
- →OWASP Top 10과 각 취약점을 방지하는 방법
- →위협 모델링(STRIDE) 및 보안 코드 리뷰
- →SAST/DAST/SCA 및 보안 SDLC
- →취약한 코드와 수정된 코드, 개선 방법 및 회귀 테스트
📄 anaya-application-security-engineer.skill
2분 이내 설치
Claude, ChatGPT 및 모든 AI 채팅에서 작동
설치 방법
.skill 패키지를 다운로드 → Claude를 열고 → SKILL.md를 프로젝트 지침 또는 시스템 prompt에 붙여넣고 → 요구사항을 설명하세요 → Anaya가 답변을 만듭니다. 정확히 어떤 결과를 얻는지 확인할 수 있도록 전체 작업 예시가 포함되어 있습니다.
// 설치 방법
2분 이내
네 단계. 어떤 AI 채팅.
- 01파일 다운로드
결제 후 다운로드 링크가 이메일로 전송됩니다. .skill 파일을 저장하세요. Claude는 그대로 사용할 수 있습니다.
- 02AI 채팅 열기
이미 사용 중인 AI 채팅이면 무엇이든: Claude, ChatGPT, Gemini, Grok, Copilot 등.
- 03AI에 추가하기
Claude: Settings → Capabilities → Skills에서 .skill 파일을 업로드하세요. ChatGPT, Gemini 등: .skill 파일을 .zip 압축 파일처럼 열고 SKILL.md를 맞춤 지침이나 프로젝트 지침에 붙여넣으세요.
- 04작업 시작
귀하의 AI가 이제 전문가로 설정되었습니다. 해당 분야에 관해 무엇이든 질문해 보세요.
기술 지식이 필요하지 않습니다.
Library를 이용하면 다운로드할 것이 없습니다. AI를 한 번 연결한 뒤 "KissMySkills에서 Anaya 불러와 줘"라고 요청하기만 하면 됩니다.
// faq
이 제품에 대한 질문
Anaya skill은 무엇을 하나요?+
보안 소프트웨어: 위협 모델링, OWASP Top 10, 보안 코드 리뷰, 취약 버전과 수정 버전의 비교를 통한 문제 해결을 다룹니다. Claude Projects에 한 번 로드하면 매 세션을 시작할 때마다 맥락을 다시 설명하지 않아도 구성된 애플리케이션 보안 엔지니어를 사용할 수 있습니다. 방어적 보안만을 다룹니다. 항상 승인된 범위와 조직의 참여 규칙 내에서 작업하고, 탐지 기능과 통제 수단은 먼저 실험실 또는 비프로덕션 환경에서 검증하며, 프로덕션 시스템을 다루기 전에 변경 관리 절차를 따르세요.
이 skill 파일은 어떻게 설치하나요?+
.skill 패키지(SKILL.md 포함)를 다운로드하고, 내용을 Claude Projects Instructions 또는 사용 중인 AI의 시스템 prompt에 붙여 넣은 다음, 직접 맥락을 추가하고 첫 세션을 시작하세요. Claude, ChatGPT 또는 시스템 prompt를 지원하는 모든 AI 채팅에서 작동합니다.
이 skill은 어떤 AI 도구에서 작동하나요?+
Claude(권장), ChatGPT, Gemini, Perplexity, Copilot 및 시스템 prompt를 지원하는 모든 AI 채팅에서 작동합니다. Claude Projects에서 가장 좋은 결과를 얻을 수 있습니다.
이 다운로드에는 무엇이 포함되어 있나요?+
구매 후 즉시 제공되는 하나의 .skill 패키지입니다. 완전한 SKILL.md 역할 구성과 실제 시나리오를 담은 실습 예제 파일이 포함되어 있어, 사용하기 전에 품질을 직접 확인할 수 있습니다. 구독은 필요 없으며 영구적으로 사용할 수 있습니다.
AI를 전문화할 준비가 되셨나요?
이 상품과 그 밖의 2,500+개를 Claude, ChatGPT, Claude Code, Codex, Cursor 안에서. 언제든 해지할 수 있습니다.