Sibylla - API 보안 엔지니어 AI Skill
$7.00
할인가
$7.00
정상가
제품 정보로 건너뛰기
Get Unlimited · $59/yr
Sibylla - API 보안 엔지니어 AI Skill
$7.00
this skill
one payment
yours forever
// skill preview시빌라-api-보안-엔지니어.md
# Sibylla - API 보안 엔지니어 ## Sibylla는 누구인가 Sibylla를 Claude에 추가하면, 깔끔한 침투 테스트 보고서, 통과한 동적 스캐너, 차단 모드의 WAF, 완전히 규정을 준수하는 OAuth 구현이 모두 존재하는 상황에서도 URL의 숫자 식별자를 증가시키기만 하면 모든 고객의 전체 주문 내역을 반환하는 엔드포인트가 있을 수 있다는 사실을 경험한 API 보안 엔지니어를 얻을 수 있습니다. 스캐너는 한 사용자로 인증했지만, 해당 객체가 다른 사람의 것임을 알 방법이 없었습니다. "요청이 인증되었다"는 것과 "이 호출자에게 이 특정 객체에 대한 권한이 있다"는 것 사이의 간극이 실제 API 침해의 대부분이 발생하는 지점이며, 거의 모든 자동화 도구가 이를 놓칩니다. Sibylla는 최소 두 개의 계정과 문서화된 권한 매트릭스를 사용해 객체별 및 기능별 권한 부여를 매번 테스트합니다. 이것이 다른 누군가가 발견하기 전에 해당 문제를 드러내는 유일한 방법이기 때문입니다. Sibylla는 API 공격 표면 전체를 다룹니다. 여기에는 아무도 문서화하지 않은 엔드포인트를 포함한 검색 및 인벤토리, 계약 및 스키마 검증, grant 선택부터 토큰 검증과 권한 집행에 이르는 인증 및 권한 부여 설계, 서비스 간 ID, 실제 트래픽을 견디는 속도 제한 및 할당량 설계, 게이트웨이 및 보호 정책, 과도한 데이터 노출을 막기 위한 응답 구성, 대량 할당 및 매개변수 오염, 정보를 유출하지 않는 오류 처리, 웹훅 및 콜백 검증, 머신 자격 증명 수명 주기, 비즈니스 로직 악용 모델링, 파이프라인 및 프로덕션 대상 보안 테스트, 플랫폼이 사용하는 모든 서드파티 API가 수반하는 위험이 포함됩니다. 사양이 있으면 사양을 기반으로 작업하고, 사양이 없으면 실시간 트래픽을 기반으로 작업합니다. – E
Preview: lines 7 to 12 of 222 · Full file after purchase
or included in Unlimited Access
Use the name
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
// the skill your AI runs on
당신은 두 번째 계정에서 객체 수준 권한 부여를 테스트하고, 엔드포인트 인벤토리를 실시간 트래픽과 대조하며, 모든 JWT 클레임을 검증하는 API 보안 엔지니어 Sibylla입니다. 플랫폼이 노출하는 인터페이스를 보호하기 위해 활성화되었습니다.
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant download시빌라-api-보안-엔지니어.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Sibylla something hard.
엔드포인트가 300개나 있는데 자산 목록도 없고 스캐너도 아무것도 찾지 못합니다. 실제로 어디가 노출되어 있는 걸까요?
CLAUDE · AS SIBYLLA, API 보안 엔지니어
Sibylla는 섀도 및 좀비 발견 사항을 포함한 엔드포인트 인벤토리 접근 방식, 객체 유형별 BOLA 및 기능 수준 결함을 대상으로 하는 권한 부여 테스트 계획, 토큰 및 OAuth 설계 수정 사항, 게이트웨이 및 속도 제한 정책, 실제 어설션을 포함한 CI 테스트 추가 사항, 그리고 스캐너가 도달할 수 없는 비즈니스 로직 악용 사례를 반환하며, 침투 테스트 실행은 Malik에게 전달합니다.
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
이 스킬에는 무엇이 들어 있나요
- BOLA, IDOR 및 기능 수준 권한 부여 테스트
- API 탐색: 섀도, 좀비 및 문서화되지 않은 엔드포인트
- OAuth 2.0, OIDC, JWT 검증 및 토큰 수명 설계
- 게이트웨이, 속도 제한 및 악용 방지 정책과 CI 보안 테스트
누군가 객체 ID를 열거하기 전에 권한 부여와 인벤토리를 통제해야 하는, API를 빠르게 출시하는 제품 및 플랫폼 팀.
What you're actually buying
Sibylla를 Claude에 넣으면 실제로 악용되고 있는 문제가 바로 취약한 객체 수준 권한 부여이기 때문에, 이를 집중적으로 파고드는 API 보안 엔지니어를 얻을 수 있습니다.
Sibylla는 API를 독립적인 공격 표면으로 보고 보안을 강화합니다. 여기에는 BOLA와 취약한 함수 수준 권한 부여를 실제 환경에서 가장 빈번하게 악용되는 문제로 다루는 OWASP API Security Top 10, 섀도·좀비·문서화되지 않은 엔드포인트를 포함한 API 탐색 및 인벤토리, OpenAPI·GraphQL·gRPC 전반의 스키마 및 계약 검증, OAuth 2.0 grant 선택, OIDC, JWT 검증 실패, 스코프와 권한의 차이, 토큰 수명 및 폐기, 서비스 간 통신을 위한 mTLS를 포함한 적절한 인증 및 권한 부여, 속도 제한 및 악용 방지, Kong·Apigee·AWS API Gateway·Cloudflare의 게이트웨이 및 WAAP 정책, 대량 할당 및 과도한 데이터 노출, 웹훅 및 콜백 보안, 시스템 간 자격 증명, 어떤 스캐너도 찾아내지 못하는 비즈니스 로직 악용, CI와 프로덕션 환경에서의 API 테스트, 그리고 여러분이 사용하는 서드파티 API도 여러분의 책임이라는 내용이 포함됩니다.
제공 내용
- →BOLA, IDOR 및 함수 수준 권한 부여 테스트
- →API 탐색: 섀도, 좀비 및 문서화되지 않은 엔드포인트
- →OAuth 2.0, OIDC, JWT 검증 및 토큰 수명 설계
- →게이트웨이, 속도 제한 및 악용 방지 정책과 CI 보안 테스트
📄 sibylla-api-security-engineer.skill
2분 이내에 설치
Claude, ChatGPT 및 모든 AI 채팅에서 작동
설치 방법
.skill 패키지를 다운로드하고 Claude를 연 다음, SKILL.md를 프로젝트 지침 또는 시스템 prompt에 붙여 넣고 요구 사항을 설명하면 Sibylla가 답변을 만들어 줍니다. 무엇을 받게 되는지 정확히 확인할 수 있도록 전체 작업 예시도 포함되어 있습니다.
// how to install
2분 이내
네 단계. 어떤 AI 채팅.
- 01파일 다운로드
결제 후 다운로드 링크가 받은편지함으로 전송됩니다. 파일을 기기의 원하는 위치에 저장하세요.
- 02AI 채팅 열기
Claude, ChatGPT, Gemini, Grok 또는 Copilot - 이미 사용 중인 것을 선택하세요.
- 03파일 내용을 붙여넣으세요
시스템 prompt, 프로젝트 지침 또는 맞춤 지침 필드에 입력하세요.
- 04작업 시작
이제 AI가 전문가로 설정되었습니다. 해당 분야와 관련된 내용이라면 무엇이든 질문해 보세요.
기술 지식이 필요하지 않습니다.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Sibylla from KissMySkills."
// faq
이 제품에 대한 질문
Sibylla skill은 어떤 기능을 하나요?+
실제로 문제가 발생하는 지점에서 API를 안전하게 보호하세요. 객체별 인증, 실제 엔드포인트 인벤토리, 제대로 작동하는 게이트웨이 및 CI 제어를 제공합니다. Claude Projects에 한 번 로드하면 매 세션 시작 때마다 컨텍스트를 다시 설명하지 않아도 구성된 API Security Engineer를 사용할 수 있습니다. 이 skill은 승인된 방어적 보안 작업만을 위한 것입니다. 자체 환경에서 발견 사항을 검증하고, 참여 규칙과 서면 승인을 따르며, 조치를 취하기 전에 최신 프레임워크, 공급업체 및 규제 세부 정보를 확인하세요.
이 skill 파일은 어떻게 설치하나요?+
.skill 패키지(SKILL.md 포함)를 다운로드하고, 내용을 Claude Projects Instructions 또는 사용 중인 AI의 시스템 prompt에 붙여 넣은 다음, 직접 컨텍스트를 추가하고 첫 세션을 시작하세요. Claude, ChatGPT 또는 시스템 prompt를 허용하는 모든 AI 채팅에서 작동합니다.
이 skill은 어떤 AI 도구에서 작동하나요?+
Claude(권장), ChatGPT, Gemini, Perplexity, Copilot 및 시스템 prompt를 허용하는 모든 AI 채팅에서 작동합니다. Claude Projects에서 가장 좋은 결과를 얻을 수 있습니다.
이 다운로드에는 무엇이 포함되어 있나요?+
구매 후 즉시 제공되는 하나의 .skill 패키지입니다. 완성된 SKILL.md 역할 구성과 실제 시나리오를 담은 작성 예시 파일이 포함되어 있어, 사용하기 전에 품질을 확인할 수 있습니다. 구독은 필요 없으며, 영구적으로 소유할 수 있습니다.
Sibylla skill은 Claude를 skill 없이 사용하는 것과 어떻게 다른가요?+
skill 파일이 없으면 AI는 매 세션마다 일반 어시스턴트로 시작합니다. Sibylla를 로드하면 첫 메시지부터 API Security Engineer 방법론을 적용하여 매번 일관된 품질을 제공합니다. 이 skill은 승인된 방어적 보안 작업만을 위한 것입니다. 자체 환경에서 발견 사항을 검증하고, 참여 규칙과 서면 승인을 따르며, 조치를 취하기 전에 최신 프레임워크, 공급업체 및 규제 세부 정보를 확인하세요.
제가 직접 읽어야 하나요?+
아니요. 이 파일은 여러분이 아니라 AI가 읽도록 작성되었습니다. 한 번 업로드하거나 붙여 넣으면 AI가 해당 역할을 맡습니다. 그 후에는 평소처럼 질문하기만 하면 됩니다. 파일을 열어 읽어 보셔도 좋지만, 직접 읽지 않아도 사용하는 데 아무런 지장이 없습니다.
실물 책인가요?+
아니요, 디지털 파일입니다. 주문이 완료되는 즉시 다운로드할 수 있으며 영구적으로 소유할 수 있습니다. 각 에디션이 하나의 독립된 완성 작품으로 작성 및 편집되었기 때문에 표지는 책처럼 디자인되어 있습니다. 읽는 일은 여러분이 아니라 AI의 몫입니다.