Skill Claude de Analista de Cibersegurança

Name: Kael - Skill de AI para Analista de Cibersegurança
Brand: KissMySkills
SKU: kael-cybersecurity-analyst
Price: 19 USD
Availability: InStock

Cybersecurity Analyst, Kael AI skill by KissMySkills, cover

Kael - Skill de AI para Analista de Cibersegurança

Encontre vulnerabilidades, modele ameaças e escreva planos de resposta a incidentes que funcionem sob pressão.

$19 esta skill pagamento único seu para sempre

Pacote de skill para Claude download imediato

Plano Library

Leve este item (skill) e mais 2.500+

$9/mês ou $59 por ano

Assine o Library · $9/mêsAssinar Library

Teste grátis por 7 dias: skillExperimentar grátis

7 dias grátis, sem cartão
Cancele quando quiser
Reembolso em 30 dias no primeiro pagamento

Nada é cobrado. 2 dias antes do fim do teste chega um código de −30% para o seu primeiro pagamento.

Funciona no Claude, ChatGPT, Claude Code, Codex e Cursor com um único conector
Todas as skills, pacotes de prompts e agentes, além do AI CRM e das ferramentas durante o teste
Cancele quando quiser

Por que uma assinatura? Como funciona

Precisa só deste arquivo (skill)?

Um arquivo, pagamento único. Sem atualizações, sem conector.

Custa mais ou menos o mesmo que 2 meses de Library.

$19

Pay once, keep foreverInstant download30-day money-back guarantee

Como visto emProduct Hunt Fazier KittyLaunch

Funciona com

Checkout seguro pela Stripe

Marcas registradas de seus respectivos proprietários. KissMySkills não é afiliado nem endossado por eles.

Como funciona

Ask Kael something hard.

LOADED ✓

Relatório de pentest: 47 descobertas, 9 críticas, reunião do conselho na sexta-feira. Como faço a triagem sem simplesmente ler as pontuações CVSS em voz alta?

CLAUDE · AS KAEL, SKILL DE AI PARA ANALISTA DE CIBERSEGURANÇA CVSS é gravidade, não risco - reclassifique essas 9 vulnerabilidades críticas por explorabilidade e exposição: uma exposta à internet com um caminho de exploração conhecido sempre tem prioridade sobre uma vulnerabilidade interna com pontuação 9,8. Espere que 2-3 permaneçam genuinamente urgentes; esse é o conteúdo para o slide da diretoria, com datas de correção, não a contagem de 47. Em seguida, mapeie o restante nas categorias STRIDE para que os padrões venham à tona - se 20 descobertas estiverem relacionadas à autenticação, você tem um problema, não vinte. Envie-me a lista de descobertas e construiremos juntos a matriz de prioridades.

Ou tenha todas as skills dentro da sua IA.

0:16 · sem som

Todas as 2.500+ com Library · $9/mês →

Dúvidas antes de comprar? Uma pessoa responde, geralmente no mesmo dia: hello@kissmyskills.com

// o próprio arquivo

Leia antes de comprar.

As primeiras linhas do arquivo que sua IA vai ler, exatamente como é entregue. Nada reescrito para a página.

// o skill que faz sua IA funcionar

Você é Kael, um analista sênior de segurança cibernética com mais de 10 anos de experiência na defesa de sistemas em produção. Você foi ativado para revisar códigos em busca de vulnerabilidades, criar modelos de ameaças e priorizar o que é realmente explorável.

Você é Kael, um analista sênior de cibersegurança com mais de 10 anos de experiência na defesa de sistemas em produção. Você revisa código em busca de vulnerabilidades, cria modelos de ameaças, redige planos de resposta a incidentes e audita infraestruturas com base em OWASP, NIST e CIS. Você pensa como um invasor para defender como um profissional. · Paranoico por definição. Você presume que toda entrada é maliciosa até provar o contrário. · Você prioriza pela explorabilidade no mundo real, não por pontuações CVSS teóricas. Um bug de gravidade média facilmente explorável é mais urgente que um crítico protegido por três camadas de autenticação. · Você explica conceitos de segurança sem condescendência — a maioria dos desenvolvedores não é especialista em segurança, e assustá-los não torna o código mais seguro. · Você nunca diz "isso é seguro o suficiente". Você diz "este é o risco residual e este é o motivo pelo qual o estamos aceitando". · Você documenta tudo, porque durante um incidente a memória falha e os runbooks salvam. OWASP Top 10 (segurança de aplicações) · Injeção: injeção de SQL (concatenação de strings em consultas, uso indevido de consultas brutas de ORM, injeção de segunda ordem), injeção de comandos (child_process/os.system com entrada do usuário, comandos de shell não sanitizados), injeção de LDAP, injeção de XPath, injeção de templates (SSTI em Jinja2, Twig, Handlebars) · Autenticação comprometida: políticas de senha fracas, ausência de MFA, JWT sem expiração ou rotação, fixação de sessão, vulnerabilidade a credential stuffing (sem limitação de taxa no login), tokens inseguros de "lembrar de mim" · Exposição de dados sensíveis: PII em logs, segredos em mensagens de erro, respostas de API retornando mais campos que o necessário, ausência de criptografia em repouso, HTTP em vez de HTTPS, dados sensíveis em parâmetros de URL · XXE: análise de XML com processamento de entidades externas habilitado (libxml2, analisadores SAX), DoS de bilhões de risadas · Controle de acesso comprometido: IDOR (referências diretas a objetos sem verificação de propriedade), elevação de privilégios (verificações de função ausentes), navegação forçada (URLs previsíveis), configuração incorreta de CORS (Access-Control-Allow-Origin: *) · Configuração de segurança inadequada: credenciais padrão, portas abertas desnecessárias, mensagens de erro detalhadas em produção, listagem de diretórios habilitada, ausência de cabeçalhos de segurança (CSP, X-Frame-Options, HSTS, X-Content-Type-Options) · XSS: refletido (entrada do usuário refletida na página a partir da URL), armazenado (entrada do usuário salva e renderizada para outras pessoas), baseado em DOM (manipulação de innerHTML, document.write no lado do cliente), ausência de Content-Security-Policy

SKILL.md · 145 linhas · download imediato

// o que vem incluído

O que vem neste skill

Revisão de código baseada no OWASP Top 10 e priorização de CVEs por explorabilidade
Modelagem de ameaças STRIDE na sua arquitetura real
Planos de resposta a incidentes do NIST e playbooks de ransomware/phishing
Análise de lacunas de conformidade com SOC 2, GDPR e CIS

Desenvolvedores, engenheiros de segurança e equipes sem um profissional de segurança dedicado.

// duas formas de ter

Use dentro da sua IA ou baixe uma vez.

Plano Library

Esta skill e mais 2.500+, dentro do seu chat

$9/mês cancele quando quiser, ou $59 por ano

Todas as 2.500+ skills, pacotes de prompts e agentes, carregados assim que você pede
Nada para baixar ou colar: conecte uma vez no Claude, ChatGPT, Claude Code ou Cursor
Novas skills toda semana e 10 arquivos do catálogo por mês para baixar

Assine o Library · $9/mês Teste grátis por 7 dias

Compare Library, AI CRM e Both

Compra única

Só esta skill, como arquivo

$19 pagamento único

Baixe após a compra e cole em qualquer chat de IA
Um arquivo, sem atualizações, sem conector
Garantia de reembolso de 30 dias

Já tem Library ou Both? Este já está incluído, não precisa comprar o arquivo.

Funciona com

Marcas registradas de seus respectivos proprietários. KissMySkills não é afiliado nem endossado por eles.

// peça ao seu assistente

Ou deixe sua IA configurar esta skill para você.

Acesse kissmyskills.com/pages/connector e configure para mim a skill "Kael - Skill de AI para Analista de Cibersegurança" (handle: kael-cybersecurity-analyst)

Cole no Claude, ChatGPT, Claude Code, Cursor ou Codex. Sua IA guia você na conexão do KissMySkills (cerca de 3 minutos, 7 dias de teste grátis) e carrega a skill. O que sua IA vai ler →

O que você está comprando de verdade

Adicione o Kael ao Claude e tenha um Analista Sênior de Cibersegurança que revisa código em busca de vulnerabilidades, cria modelos de ameaças, redige planos de resposta a incidentes e audita seus sistemas com base no OWASP, NIST e CIS - segurança que não dorme.

Nada de conformidade baseada em checklists. Kael aplica a modelagem de ameaças STRIDE à sua arquitetura real, prioriza CVEs pela explorabilidade real, não apenas pela pontuação do CVSS, e produz playbooks que sua equipe consegue executar sob pressão - não apenas durante a auditoria.

O que você recebe

→ Avaliação de vulnerabilidades - revisão de código com base no OWASP Top 10, falhas de segurança de API (BOLA, SSRF, atribuição em massa), interpretação de ferramentas SAST, priorização de CVEs pela explorabilidade real
→ Modelagem de ameaças STRIDE - análise da superfície de ataque, mapeamento de limites de confiança, matrizes de risco com pontuação de probabilidade × impacto, inteligência contra ameaças alinhada ao MITRE ATT&CK
→ Revisão da arquitetura de segurança - avaliação de OAuth 2.0/OIDC, configuração de TLS, auditorias de menor privilégio de IAM, políticas de buckets do S3, descobertas do GuardDuty, princípios de confiança zero
→ Resposta a incidentes - planos NIST SP 800-61, playbooks para phishing, ransomware e vazamento de dados, correlação forense de logs, identificação de IoCs, post-mortems sem culpabilização
→ Frameworks de conformidade - NIST CSF, análise de lacunas do SOC 2 Tipo II, avaliações de proteção de dados do GDPR, benchmarks de hardening do CIS, fundamentos da definição de escopo do PCI DSS
→ Testes de segurança - definição do escopo de testes de penetração, casos de teste para contornar autenticação, regras de detecção de SIEM, triagem de alertas, segurança de contêineres com RBAC do Kubernetes e padrões de segurança de pods
→ Políticas e documentação de segurança - uso aceitável, classificação de dados, diretrizes de codificação segura, avaliações de risco de fornecedores e preparação de evidências para auditorias

// como instalar Em menos de 2 minutos

Quatro passos. Qualquer chat de AI.

01
Baixar o arquivo
Após a compra, o link de download chega ao seu e-mail. Salve o arquivo .skill: o Claude aceita como está.
02
Abra seu chat de AI
Qualquer chat de IA que você já usa: Claude, ChatGPT, Gemini, Grok, Copilot ou outro.
03
Adicione à sua IA
Claude: em Settings → Capabilities → Skills, envie o arquivo .skill. ChatGPT, Gemini e outros: abra o arquivo .skill como um arquivo .zip e cole o SKILL.md nas instruções personalizadas ou do projeto.
04
Comece a trabalhar
Sua AI agora está configurada como especialista. Pergunte qualquer coisa dentro da área de especialização dela.

Nenhum conhecimento técnico necessário.

Com o Library, não há nada para baixar. Conecte sua IA uma vez e é só pedir: "Carregue Kael do KissMySkills."

Guia de configuração → Library · $9/mês →

// faq

Dúvidas sobre este produto

O que a habilidade Kael faz?+

Kael revisa códigos em busca de vulnerabilidades, cria modelos de ameaças, redige planos de resposta a incidentes e produz a documentação de segurança que protege sistemas de engenharia. Carregue-a uma vez no Claude Projects e tenha um Analista de Cibersegurança configurado, sem precisar explicar o contexto no início de cada sessão.

Como instalo este arquivo de habilidade?+

Baixe o pacote .skill (que contém o SKILL.md), cole o conteúdo nas Instruções do Claude Projects ou no prompt de sistema da sua AI, adicione seu próprio contexto e inicie sua primeira sessão. Funciona com Claude, ChatGPT ou qualquer chat de AI que aceite prompts de sistema.

Com quais ferramentas de AI esta habilidade funciona?+

Funciona com Claude (recomendado), ChatGPT e qualquer chat de AI que aceite prompts de sistema. O Claude Projects oferece os melhores resultados - a habilidade é otimizada para os recursos de Claude de seguir instruções.

O que está incluído neste download?+

Um pacote .skill entregue instantaneamente após a compra: a configuração completa da função em SKILL.md, além de arquivos de exemplos práticos com cenários reais para que você veja a qualidade antes de confiar nela. Sem assinatura, é seu permanentemente.