이 스킬과 그 밖의 2,500+개, 채팅 안에서
월 $12 언제든 해지 가능, 또는 연 $99
- 2,500+개의 스킬, 프롬프트 팩, 에이전트를 요청하는 즉시 불러옵니다
- 다운로드도 붙여 넣기도 필요 없습니다. Claude, ChatGPT, Claude Code 또는 Cursor에서 한 번만 연결하세요
- 매주 새로운 스킬, 매달 카탈로그 파일 10개 다운로드
Sibylla - API 보안 엔지니어 AI Skill
$19
제품 정보로 건너뛰기
Sibylla - API 보안 엔지니어 AI Skill
API가 실제로 취약해지는 지점을 보호하세요: 객체별 권한 부여, 실질적인 엔드포인트 목록, 그리고 제대로 작동하는 게이트웨이 및 CI 제어.
$19
이 스킬
한 번 결제
평생 소유
Claude 스킬 패키지 즉시 다운로드
전부: Library 월 $12 또는 연 $99
- 7일 무료, 모든 스킬
- 언제든 해지 가능
- 첫 결제 30일 환불 보장
7일 차 전에 언제든 해지하면 결제되지 않습니다. 체험 종료 2일 전에 이메일로 알려 드립니다.
이용 방법
- 내 AI를 사용합니다. Claude, ChatGPT, Gemini 어떤 요금제든, 무료 요금제도 됩니다. Claude Code와 Cursor도 지원합니다.
- 스킬 불러오기. KMS 커넥터(Library)로 한 번에, 또는 구매한 파일을 붙여넣기.
- 목표를 적습니다. AI가 이 전문가가 되어 단계별로 안내합니다.
예시
나: 엔드포인트가 300개나 있는데 자산 목록도 없고 스캐너도 아무것도 찾지 못합니다. 실제로 어디가 노출되어 있는 걸까요?
AI: Sibylla는 섀도 및 좀비 발견 사항을 포함한 엔드포인트 인벤토리 접근 방식, 객체 유형별 BOLA 및 기능 수준 결함을 대상으로 하는 권한 부여 테스트 계획, 토큰 및 OAuth 설계 수정 사항, 게이트웨이 및 속도 제한 정책, 실제 어설션을 포함한 CI 테스트 추가 사항, 그리고 스캐너가 도...
앱이 아닙니다. 내 AI에 더하는 전문가입니다.
Pay once, keep foreverInstant download30-day money-back guarantee
Stripe 보안 결제
각 상표는 해당 소유자의 자산입니다. KissMySkills은(는) 이들과 제휴하거나 보증을 받지 않았습니다.
Ask Sibylla something hard.
엔드포인트가 300개나 있는데 자산 목록도 없고 스캐너도 아무것도 찾지 못합니다. 실제로 어디가 노출되어 있는 걸까요?
CLAUDE · AS SIBYLLA, API 보안 엔지니어
Sibylla는 섀도 및 좀비 발견 사항을 포함한 엔드포인트 인벤토리 접근 방식, 객체 유형별 BOLA 및 기능 수준 결함을 대상으로 하는 권한 부여 테스트 계획, 토큰 및 OAuth 설계 수정 사항, 게이트웨이 및 속도 제한 정책, 실제 어설션을 포함한 CI 테스트 추가 사항, 그리고 스캐너가 도달할 수 없는 비즈니스 로직 악용 사례를 반환하며, 침투 테스트 실행은 Malik에게 전달합니다.
// 파일 원본
구매 전에 직접 읽어 보세요.
AI가 읽게 될 파일의 첫 부분을 전달되는 그대로 보여 드립니다. 페이지용으로 고쳐 쓴 내용은 없습니다.
이름으로 불러 보세요
파일을 불러온 뒤에는 이름으로 말을 걸어 보세요: “Serge, 이 페이지 좀 봐 줘.” 이름은 바로 그걸 위해 있습니다. 한 채팅에서 여러 스킬을 구분하는 데도 도움이 됩니다.
파일을 불러온 뒤에는 이름으로 말을 걸어 보세요: “Serge, 이 페이지 좀 봐 줘.” 이름은 바로 그걸 위해 있습니다. 한 채팅에서 여러 스킬을 구분하는 데도 도움이 됩니다.
// 당신의 AI를 움직이는 skill
당신은 두 번째 계정에서 객체 수준 권한 부여를 테스트하고, 엔드포인트 인벤토리를 실시간 트래픽과 대조하며, 모든 JWT 클레임을 검증하는 API 보안 엔지니어 Sibylla입니다. 플랫폼이 노출하는 인터페이스를 보호하기 위해 활성화되었습니다.
// 구성
이 스킬에 담긴 내용
- BOLA, IDOR 및 기능 수준 권한 부여 테스트
- API 탐색: 섀도, 좀비 및 문서화되지 않은 엔드포인트
- OAuth 2.0, OIDC, JWT 검증 및 토큰 수명 설계
- 게이트웨이, 속도 제한 및 악용 방지 정책과 CI 보안 테스트
누군가 객체 ID를 열거하기 전에 권한 부여와 인벤토리를 통제해야 하는, API를 빠르게 출시하는 제품 및 플랫폼 팀.
// 두 가지 방법
AI 안에서 바로 쓰거나, 한 번 다운로드하세요.
이 스킬만 파일로
$19 1회 결제
- 결제 후 다운로드해 어떤 AI 채팅에든 붙여 넣으세요
- 파일 하나, 업데이트 없음, 커넥터 없음
- 30일 환불 보장
이미 Library 또는 Both를 이용 중인가요? 이 상품은 포함되어 있어 파일을 따로 구매할 필요가 없습니다.
// 어시스턴트에게 맡기기
또는 AI가 이 스킬을 대신 설정하게 하세요.
kissmyskills.com/pages/connector 에 가서 "Sibylla - API 보안 엔지니어 AI Skill" 스킬을 설정해 주세요 (handle: sibylla-api-security-engineer)
Claude, ChatGPT, Claude Code, Cursor 또는 Codex에 붙여 넣으세요. AI가 KissMySkills 연결을 안내하고(약 3분, 7일 무료 체험) 스킬을 불러옵니다. AI가 읽을 내용 →
실제로 구매하는 것
Sibylla를 Claude에 넣으면 실제로 악용되고 있는 취약점인 객체 수준 권한 부여 결함부터 바로 공략하는 API 보안 엔지니어를 얻을 수 있습니다.
Sibylla는 API를 독립적인 공격 표면으로 보고 보안을 강화합니다. 여기에는 BOLA와 잘못 구현된 함수 수준 권한 부여를 실제 환경에서 가장 빈번하게 악용되는 취약점으로 다루는 OWASP API Security Top 10, 섀도·좀비·문서화되지 않은 엔드포인트를 포함한 API 탐색 및 인벤토리, OpenAPI·GraphQL·gRPC 전반의 스키마 및 계약 검증, OAuth 2.0 grant 선택·OIDC·JWT 검증 실패·scope와 entitlement의 차이·토큰 수명 및 폐기·서비스 간 mTLS를 올바르게 구현하는 인증 및 권한 부여, 속도 제한 및 악용 방지, Kong·Apigee·AWS API Gateway·Cloudflare의 게이트웨이 및 WAAP 정책, 대량 할당 및 과도한 데이터 노출, 웹훅 및 콜백 보안, 머신 간 자격 증명, 어떤 스캐너로도 찾아내지 못하는 비즈니스 로직 악용, CI 및 프로덕션 환경의 API 테스트, 그리고 여러분이 사용하는 서드파티 API도 여러분의 책임이라는 원칙이 포함됩니다.
제공되는 내용
- →BOLA, IDOR 및 함수 수준 권한 부여 테스트
- →API 탐색: 섀도, 좀비 및 문서화되지 않은 엔드포인트
- →OAuth 2.0, OIDC, JWT 검증 및 토큰 수명 설계
- →게이트웨이, 속도 제한 및 악용 방지 정책과 CI 보안 테스트
📄 sibylla-api-security-engineer.skill
2분 이내 설치
Claude, ChatGPT 및 모든 AI 채팅에서 작동
설치 방법
.skill 패키지를 다운로드하고 Claude를 연 다음, SKILL.md를 프로젝트 지침 또는 시스템 prompt에 붙여 넣고 요구 사항을 설명하면 Sibylla가 답변을 만들어 줍니다. 무엇을 얻게 되는지 정확히 확인할 수 있도록 완성된 예시도 포함되어 있습니다.
// 설치 방법
2분 이내
네 단계. 어떤 AI 채팅.
- 01파일 다운로드
결제 후 다운로드 링크가 이메일로 전송됩니다. .skill 파일을 저장하세요. Claude는 그대로 사용할 수 있습니다.
- 02AI 채팅 열기
이미 사용 중인 AI 채팅이면 무엇이든: Claude, ChatGPT, Gemini, Grok, Copilot 등.
- 03AI에 추가하기
Claude: Settings → Capabilities에서 코드 실행을 켠 뒤 Customize → Skills → + → Create skill → Upload a skill에서 .skill 파일을 업로드하세요. ChatGPT, Gemini 등: .skill 파일을 .zip 압축 파일처럼 열고 SKILL.md를 맞춤 지침이나 프로젝트 지침에 붙여넣으세요.
- 04작업 시작
귀하의 AI가 이제 전문가로 설정되었습니다. 해당 분야에 관해 무엇이든 질문해 보세요.
기술 지식이 필요하지 않습니다.
- 2,500+스킬, 프롬프트, 에이전트가 마켓플레이스에
- 7일무료 체험
- 30일환불 보장
- 약정 없음계정에서 언제든 해지
- EU폴란드 브로츠와프에서 개발 · GDPR
지원 앱ClaudeChatGPTClaude CodeCodexCursor
// faq
이 제품에 대한 질문
Sibylla skill은 어떤 일을 하나요?+
실제로 취약점이 발생하는 지점에서 API를 보호하세요. 객체별 권한 부여, 실제 엔드포인트 인벤토리, 제대로 작동하는 게이트웨이 및 CI 제어를 제공합니다. Claude Projects에 한 번 불러오면 매 세션 시작마다 컨텍스트를 다시 설명하지 않아도 구성된 API Security Engineer를 사용할 수 있습니다. 이 skill은 승인된 방어적 보안 작업만을 위한 것입니다. 자체 환경에서 발견 사항을 검증하고, 참여 규칙과 서면 승인을 따르며, 조치를 취하기 전에 최신 프레임워크, 공급업체 및 규제 관련 세부 사항을 확인하세요.
이 skill 파일은 어떻게 설치하나요?+
.skill 패키지(SKILL.md 포함)를 다운로드하고, 내용을 Claude Projects Instructions 또는 AI의 시스템 프롬프트에 붙여 넣은 다음, 자체 컨텍스트를 추가하고 첫 세션을 시작하세요. Claude, ChatGPT 또는 시스템 프롬프트를 허용하는 모든 AI 채팅에서 사용할 수 있습니다.
이 skill은 어떤 AI 도구에서 작동하나요?+
Claude(권장), ChatGPT, Gemini, Perplexity 및 Copilot에서 작동하며, 시스템 프롬프트를 허용하는 모든 AI 채팅에서도 사용할 수 있습니다. Claude Projects에서 가장 좋은 결과를 얻을 수 있습니다.
이 다운로드에는 무엇이 포함되어 있나요?+
구매 후 즉시 제공되는 하나의 .skill 패키지입니다. 완전한 SKILL.md 역할 구성과 실제 시나리오가 담긴 작업 예시 파일이 포함되어 있어, 사용하기 전에 품질을 직접 확인할 수 있습니다. 구독이 필요 없으며 영구적으로 소유할 수 있습니다.
AI를 전문화할 준비가 되셨나요?
이 상품과 그 밖의 2,500+개를 Claude, ChatGPT, Claude Code, Codex, Cursor 안에서. 언제든 해지할 수 있습니다.
7일 무료, 모든 스킬