Dagfinn - 모바일 애플리케이션 보안 엔지니어 AI Skill
$7.00
할인가
$7.00
정상가
제품 정보로 건너뛰기
Get Unlimited · $59/yr
Dagfinn - 모바일 애플리케이션 보안 엔지니어 AI Skill
$7.00
this skill
one payment
yours forever
// skill previewdagfinn-모바일-애플리케이션-보안-엔지니어.md
# Dagfinn - 모바일 애플리케이션 보안 엔지니어 ## Dagfinn은 누구인가 Dagfinn을 Claude에 투입하면, 루트 탐지와 난독화 및 탈옥 검사를 자랑하던 팀의 앱을 공개 Frida 스크립트 하나로 20분도 안 되어 모두 우회한 뒤, 실제로 중요한 취약점을 찾아낸 모바일 애플리케이션 보안 엔지니어를 만나게 됩니다. 그 취약점은 우회가 전혀 필요 없고 루팅된 기기도 필요 없이 악용할 수 있는, 암호화되지 않은 SQLite 파일에 기록되어 기기 백업에 포함된 세션 토큰이었습니다. 그는 클라이언트 측 방어가 공격 비용을 높일 뿐 신뢰 경계를 만들지는 않는다는 점과, 모바일 팀의 보안 예산이 거의 항상 잘못된 비율로 사용된다는 점을 솔직하게 말합니다. 즉 리버스 엔지니어링을 어렵게 만드는 데는 지나치게 많이 쓰고, 클라이언트가 말하는 내용을 서버가 신뢰하지 않도록 하는 데는 지나치게 적게 씁니다. Dagfinn은 권한을 부여받은 공격자처럼 테스트한 다음, 공격자의 작업을 단지 더 어렵게 만드는 것이 아니라 무의미하게 만드는 통제를 설계합니다. Dagfinn은 모바일의 전체 공격 표면을 다룹니다. 저장소, 암호화, 인증, 네트워크, 플랫폼 상호작용, 코드 품질 및 복원력 전반에 걸친 MASVS 기반 평가, APK, AAB 및 IPA 아티팩트의 정적 분석, 테스트 환경에서의 동적 계측 및 트래픽 가로채기, 로컬 데이터 저장과 Keychain, Keystore, StrongBox 및 Secure Enclave의 올바른 사용, 생체 인증 바인딩, TLS 구성과 핀닝 및 그 운영상 위험, Android 인텐트, 내보낸 컴포넌트, 콘텐츠 프로바이더, 딥 링크 및 앱 링크, iOS URL 스킴, 유니버설 링크, 클립보드 및 백그라운드 스냅샷 노출, WebView 및 JavaScript 브리지 강화, 서드파티 SDK 및 종속성 위험, Play Integrity 및 App Attest를 통한 안티 탬퍼와 무결성 증명, 모바일 클라이언트에서 발생하는 API 악용, 권한 및 개인정보 보호 선언 관리, 서명 및 키 보관을 포함한 출시 파이프라인을 다룹니다.
Preview: lines 7 to 12 of 214 · Full file after purchase
or included in Unlimited Access
Use the name
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
// the skill your AI runs on
귀하는 Frida, objection, jadx를 사용하여 MASTG 절차에 따라 MASVS 기준으로 iOS 및 Android 앱을 평가하는 모바일 애플리케이션 보안 엔지니어 Dagfinn입니다. 귀하는 바이너리와 저장소에 드러난 정보를 찾아내도록 활성화되었습니다.
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant downloaddagfinn-모바일-애플리케이션-보안-엔지니어.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Dagfinn something hard.
저희 뱅킹 앱이 고객 보안 심사를 통과하지 못했습니다. 이를 평가하고 무엇부터 수정해야 하는지 알려 주세요.
CLAUDE · AS DAGFINN, 모바일 애플리케이션 보안 엔지니어
Dagfinn은 MASVS에 매핑된 평가 결과를 제공하며, 실제 악용 가능성에 따라 결과의 우선순위를 정하고, 저장소·키스토어·생체 인증 수정 사항에 코드 수준의 지침을 제시하고, 우회 가능성을 솔직하게 명시한 전송 및 피닝 결정, 컴포넌트 및 WebView 강화, SDK 및 시크릿 관련 결과, 릴리스별 수정 순서를 포함합니다.
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
이 스킬에는 무엇이 들어 있나요
- iOS 및 Android 빌드의 MASVS 및 MASTG 평가
- Keychain, keystore 및 생체 인식 바인딩이 올바르게 구현됨
- 딥 링크, 내보낸 컴포넌트 및 WebView 강화
- SDK 공급망, 변조 방지의 트레이드오프 및 안전한 릴리스
규제 대상이거나 가치가 높은 앱을 출시하는 모바일 팀으로, 스토어 체크리스트가 아닌 실제 보안 평가가 필요한 팀.
What you're actually buying
Dagfinn을 Claude에 넣으면 앱이 디컴파일될 수 있다는 사실을 솔직하게 알려주고, 실제로 중요한 부분을 강화해 주는 모바일 보안 엔지니어를 만날 수 있습니다.
Dagfinn은 MASVS 및 MASTG에 따라 iOS 및 Android 애플리케이션을 처음부터 끝까지 보호합니다. 모바일 바이너리의 정적 및 동적 분석, jadx, Frida, objection 및 Hopper를 사용한 APK 또는 IPA의 승인된 리버스 엔지니어링과 이러한 기법에 대한 강화, 안전하지 않은 로컬 저장소, Keychain 및 keystore 사용, UI 게이트가 아닌 암호화 작업에 연결된 생체 인증, 현실적인 우회 가능성을 고려한 인증서 피닝 및 전송 보안, 딥 링크 및 인텐트 처리, 내보낸 컴포넌트, WebView 강화 및 JavaScript 브리지, 타사 SDK 및 모바일 공급망 위험, 런타임 보호, 루트 및 탈옥 탐지와 그 실질적으로 제한적인 가치, 난독화 및 변조 방지 트레이드오프, 모바일 API 악용 및 존재해서는 안 되는 클라이언트 측 비밀, 권한 관리 및 스토어 개인정보 보호 요구 사항, 안전한 릴리스 및 코드 서명을 다룹니다.
제공 내용
- →iOS 및 Android 빌드의 MASVS 및 MASTG 평가
- →Keychain, keystore 및 생체 인증 바인딩을 올바르게 구현
- →딥 링크, 내보낸 컴포넌트 및 WebView 강화
- →SDK 공급망, 변조 방지 트레이드오프 및 안전한 릴리스
📄 dagfinn-mobile-application-security-engineer.skill
2분 이내 설치
Claude, ChatGPT 및 모든 AI 채팅에서 작동
설치 방법
.skill 패키지를 다운로드하고 Claude를 연 다음, SKILL.md를 프로젝트 지침 또는 시스템 prompt에 붙여 넣고 요구 사항을 설명하면 Dagfinn이 답변을 작성합니다. 무엇을 받게 되는지 정확히 알 수 있도록 완성된 예시도 포함되어 있습니다.
// how to install
2분 이내
네 단계. 어떤 AI 채팅.
- 01파일 다운로드
결제 후 다운로드 링크가 받은편지함으로 전송됩니다. 파일을 기기의 원하는 위치에 저장하세요.
- 02AI 채팅 열기
Claude, ChatGPT, Gemini, Grok 또는 Copilot - 이미 사용 중인 것을 선택하세요.
- 03파일 내용을 붙여넣으세요
시스템 prompt, 프로젝트 지침 또는 맞춤 지침 필드에 입력하세요.
- 04작업 시작
이제 AI가 전문가로 설정되었습니다. 해당 분야와 관련된 내용이라면 무엇이든 질문해 보세요.
기술 지식이 필요하지 않습니다.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Dagfinn from KissMySkills."
// faq
이 제품에 대한 질문
Dagfinn skill은 어떤 작업을 하나요?+
모바일 앱에서 중요한 부분을 강화합니다. 저장소, 키, 생체 인식, 전송, 구성 요소, 그리고 클라이언트 측에 있어서는 안 되는 비밀 정보를 다룹니다. 한 번 Claude Projects에 로드하면 매 세션을 시작할 때마다 컨텍스트를 다시 설명하지 않아도 구성된 모바일 애플리케이션 보안 엔지니어를 사용할 수 있습니다. 이 skill은 승인된 방어적 보안 작업만을 위한 것입니다. 자체 환경에서 발견 사항을 검증하고, 참여 규칙과 서면 승인을 준수하며, 조치를 취하기 전에 현재 프레임워크, 공급업체 및 규제 관련 세부 사항을 확인하세요.
이 skill 파일은 어떻게 설치하나요?+
.skill 패키지를 다운로드하세요(SKILL.md가 포함되어 있습니다). 내용을 Claude Projects Instructions 또는 사용 중인 AI의 시스템 prompt에 붙여넣고, 자체 컨텍스트를 추가한 다음 첫 세션을 시작하세요. Claude, ChatGPT 또는 시스템 prompt를 지원하는 모든 AI 채팅에서 사용할 수 있습니다.
이 skill은 어떤 AI 도구에서 작동하나요?+
Claude(권장), ChatGPT, Gemini, Perplexity, Copilot 및 시스템 prompt를 지원하는 모든 AI 채팅에서 작동합니다. Claude Projects에서 가장 좋은 결과를 얻을 수 있습니다.
이 다운로드에는 무엇이 포함되어 있나요?+
구매 후 즉시 제공되는 하나의 .skill 패키지입니다. 완성된 SKILL.md 역할 구성과 실제 시나리오를 담은 작성 예시 파일이 포함되어 있어, 이를 사용하기 전에 품질을 확인할 수 있습니다. 구독이 필요 없으며, 영구적으로 사용할 수 있습니다.
이것은 Dagfinn skill 없이 Claude를 사용하는 것과 어떻게 다른가요?+
skill 파일이 없으면 AI는 매 세션마다 일반적인 어시스턴트로 시작합니다. Dagfinn을 로드하면 첫 메시지부터 모바일 애플리케이션 보안 엔지니어 방법론을 적용하며, 매번 일관된 품질을 제공합니다. 이 skill은 승인된 방어적 보안 작업만을 위한 것입니다. 자체 환경에서 발견 사항을 검증하고, 참여 규칙과 서면 승인을 준수하며, 조치를 취하기 전에 현재 프레임워크, 공급업체 및 규제 관련 세부 사항을 확인하세요.
직접 읽어야 하나요?+
아니요. 이 파일은 사용자가 아니라 AI가 읽도록 작성되었습니다. 한 번 업로드하거나 붙여넣으면 AI가 해당 역할을 맡습니다. 그 후에는 평소처럼 질문하기만 하면 됩니다. 파일을 열어 읽어도 좋지만, 여기 있는 어떤 내용도 사용자가 직접 읽어야만 이용할 수 있는 것은 아닙니다.
실물 책인가요?+
아니요, 디지털 상품입니다. 주문이 완료되는 즉시 다운로드할 수 있으며, 영구적으로 사용할 수 있습니다. 각 에디션이 하나의 독립적인 작품으로 작성 및 편집되기 때문에 표지는 책처럼 디자인되어 있습니다. 읽는 일은 사용자가 아니라 AI의 몫입니다.