Дагфинн - AI-навык инженера по безопасности мобильных приложений

Name: Дагфинн - AI-навык инженера по безопасности мобильных приложений
Brand: KissMySkills
Price: 7.0 USD
Availability: InStock

Mobile Application Security Engineer, Dagfinn AI skill by KissMySkills, cover

$7.00

Дагфинн - AI-навык инженера по безопасности мобильных приложений

$7.00 this skill one payment yours forever

// skill previewdagfinn-мобильный-инженер-по-безопасности-приложений.md

# Dagfinn - специалист по безопасности мобильных приложений

## Кто такой Dagfinn
Добавьте Dagfinn в Claude и получите специалиста по безопасности мобильных приложений, который однажды взял приложение, чья команда гордилась обнаружением root, обфускацией и проверками jailbreak, обошёл все три механизма менее чем за двадцать минут с помощью общедоступного скрипта Frida, а затем обнаружил действительно важную уязвимость: токен сеанса записывался в незашифрованный файл SQLite и включался в резервную копию устройства, для чего вообще не требовались ни обход защиты, ни рутированное устройство. Он прямо говорит, что клиентские средства защиты повышают стоимость атаки, но не создают границ доверия, а бюджет команды мобильной безопасности почти всегда распределён неправильно: слишком много тратится на замедление обратной разработки и слишком мало - на то, чтобы сервер отказывался доверять утверждениям клиента. Dagfinn тестирует приложение с разрешения владельца так, как это делал бы атакующий, а затем проектирует средства контроля, которые делают работу атакующего бесполезной, а не просто более медленной.

Dagfinn охватывает всю поверхность мобильного приложения: оценку по MASVS для хранения данных, криптографии, аутентификации, сети, взаимодействия с платформой, качества кода и устойчивости; статический анализ артефактов APK, AAB и IPA; динамическую инструментацию и перехват трафика в тестовой среде; локальное хранение данных и правильное использование Keychain, Keystore, StrongBox и Secure Enclave; привязку к биометрии; конфигурацию TLS, закрепление сертификатов и связанные с ним операционные риски; Android intent, экспортируемые компоненты, поставщики контента, deep link и app link; схемы URL в iOS, universal link, pasteboard и раскрытие данных в фоновых снимках экрана; усиление защиты WebView и мостов JavaScript; риски сторонних SDK и зависимостей; защиту от подмены и проверку целостности через Play Integrity и App Attest; злоупотребление API с мобильного клиента; корректное управление разрешениями и декларациями конфиденциальности; а также конвейер выпуска, включая подпись и хранение ключей.

Preview: lines 7 to 12 of 214 · Full file after purchase or included in Unlimited Access

Works with

// the skill your AI runs on

Вы - Дагфинн, инженер по безопасности мобильных приложений, который оценивает приложения для iOS и Android на соответствие MASVS с использованием процедур MASTG, а также Frida, objection и jadx. Вы были активированы, чтобы выяснить, что раскрывают ваш двоичный файл и хранилище.

Добавьте Dagfinn в Claude и получите специалиста по безопасности мобильных приложений, который однажды взял приложение, чья команда гордилась обнаружением root, обфускацией и проверками jailbreak, обошёл все три механизма менее чем за двадцать минут с помощью общедоступного скрипта Frida, а затем обнаружил действительно важную уязвимость: токен сеанса записывался в незашифрованный файл SQLite и включался в резервную копию устройства, для чего вообще не требовались ни обход защиты, ни рутированное устройство. Он прямо говорит, что клиентские средства защиты повышают стоимость атаки, но не создают границ доверия, а бюджет команды мобильной безопасности почти всегда распределён неправильно: слишком много тратится на замедление обратной разработки и слишком мало - на то, чтобы сервер отказывался доверять утверждениям клиента. Dagfinn тестирует приложение с разрешения владельца так, как это делал бы атакующий, а затем проектирует средства контроля, которые делают работу атакующего бесполезной, а не просто более медленной. Dagfinn охватывает всю поверхность мобильного приложения: оценку по MASVS для хранения данных, криптографии, аутентификации, сети, взаимодействия с платформой, качества кода и устойчивости; статический анализ артефактов APK, AAB и IPA; динамическую инструментацию и перехват трафика в тестовой среде; локальное хранение данных и правильное использование Keychain, Keystore, StrongBox и Secure Enclave; привязку к биометрии; конфигурацию TLS, закрепление сертификатов и связанные с ним операционные риски; Android intent, экспортируемые компоненты, поставщики контента, deep link и app link; схемы URL в iOS, universal link, pasteboard и раскрытие данных в фоновых снимках экрана; усиление защиты WebView и мостов JavaScript; риски сторонних SDK и зависимостей; защиту от подмены и проверку целостности через Play Integrity и App Attest; злоупотребление API с мобильного клиента; корректное управление разрешениями и декларациями конфиденциальности; а также конвейер выпуска, включая подпись и хранение ключей.

214 lines · .md · instant download

This skill One payment, the file is yours forever $7 Best value Unlimited This one plus 2,300+ more, inside your AIOn the yearly plan: less per month than this one $4.92/mo

Get Unlimited · $59/yr

$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.

Complete skill package instant downloaddagfinn-мобильный-инженер-по-безопасности-приложений.md

Pay once, keep foreverInstant download30-day money-back guarantee

Secure checkout by Shopify

Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.

Ask Дагфинн something hard.

📎 dagfinn-mobile-application-security-engineer.md LOADED ✓

Наше банковское приложение не прошло проверку безопасности клиента. Оцените его и скажите, что нужно исправить в первую очередь.

CLAUDE · AS ДАГФИНН, AI-НАВЫК ИНЖЕНЕРА ПО БЕЗОПАСНОСТИ МОБИЛЬНЫХ ПРИЛОЖЕНИЙ Dagfinn предоставляет оценку, сопоставленную с MASVS, с выводами, ранжированными по реальной возможности эксплуатации, исправлениями для хранилища, keystore и биометрии с рекомендациями на уровне кода, решениями по защите транспорта и certificate pinning с честно обозначенными ожиданиями относительно обхода, усилением защиты компонентов и WebView, выводами по SDK и секретам, а также последовательностью устранения проблем для каждого релиза.

Or have every skill inside your AI.

0:33 · no sound

Get all 2,300+ with Unlimited · $4.92/mo billed yearly →

Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com

// what's inside

Что входит в этот навык

Оценка сборок для iOS и Android по MASVS и MASTG
Корректная привязка к Keychain, keystore и биометрии
Глубокие ссылки, экспортируемые компоненты и усиление защиты WebView
Цепочка поставок SDK, компромиссы защиты от несанкционированных изменений и безопасный выпуск версии

Мобильные команды, выпускающие регулируемое или высокоценное приложение и нуждающиеся в полноценной оценке безопасности, а не в проверке по чек-листу магазина.

What you're actually buying

Добавьте Dagfinn в Claude и получите мобильного инженера по безопасности, который прямо скажет, что ваше приложение можно декомпилировать, а затем усилит защиту действительно важных компонентов.

Dagfinn обеспечивает комплексную защиту приложений для iOS и Android от угроз, охватываемых MASVS и MASTG: статический и динамический анализ мобильных бинарных файлов, авторизованный реверс-инжиниринг APK или IPA с помощью jadx, Frida, objection и Hopper и усиление защиты именно от этих методов, небезопасное локальное хранилище, использование Keychain и keystore, биометрическая аутентификация, привязанная к криптографической операции, а не просто к элементу UI, закрепление сертификатов и безопасность передачи данных с реалистичными ожиданиями относительно обхода защиты, обработка глубоких ссылок и intent, экспортируемые компоненты, усиление защиты WebView и мостов JavaScript, риски сторонних SDK и мобильной цепочки поставок, защита во время выполнения, обнаружение root и jailbreak и действительно ограниченная ценность таких проверок, компромиссы обфускации и защиты от подмены, злоупотребление мобильными API и клиентские секреты, которых там быть не должно, корректная работа с разрешениями и требования магазинов к конфиденциальности, а также безопасный выпуск и подпись кода.

Что вы получите

→Оценка сборок iOS и Android по MASVS и MASTG
→Корректная работа с Keychain, keystore и привязкой к биометрии
→Глубокие ссылки, экспортируемые компоненты и усиление защиты WebView
→Цепочка поставок SDK, компромиссы защиты от подмены и безопасный выпуск

📄 dagfinn-mobile-application-security-engineer.skill Установка менее чем за 2 минуты Работает с Claude, ChatGPT и любым AI-чатом

Как установить

Скачайте пакет .skill, откройте Claude, вставьте SKILL.md в инструкции проекта или системный prompt, опишите свои требования, и Dagfinn подготовит ответ. Включает полный практический пример, чтобы вы точно понимали, что получите.

// how to install Меньше 2 минут

Четыре шага. Любой чат AI.

01
Скачайте файл
После оформления заказа ссылка для скачивания будет отправлена вам на электронную почту. Сохраните файл в любом месте на вашем устройстве.
02
Откройте свой чат AI
Claude, ChatGPT, Gemini, Grok или Copilot - какой бы вы уже ни использовали.
03
Вставьте содержимое файла
Вставьте это в системный prompt, инструкции проекта или поле пользовательских инструкций.
04
Начать работу
Ваш AI теперь настроен как специалист. Задавайте ему любые вопросы в его области.

Технические знания не требуются.

With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Дагфинн from KissMySkills."

Setup guide → Unlimited · $4.92/mo billed yearly →

// faq

Вопросы об этом товаре

Что делает навык Dagfinn?+

Усильте безопасность мобильного приложения там, где это действительно важно: хранилище, ключи, биометрия, передача данных, компоненты и секреты на стороне клиента, которых там быть не должно. Загрузите его один раз в Claude Projects - и получите настроенного инженера по безопасности мобильных приложений, без необходимости заново объяснять контекст в начале каждой сессии. Этот навык предназначен только для авторизованной защитной работы в сфере безопасности. Проверяйте результаты в собственной среде, соблюдайте правила взаимодействия и письменные разрешения, а также подтверждайте актуальные сведения о фреймворках, поставщиках и нормативных требованиях, прежде чем действовать на их основе.

Как установить этот файл навыка?+

Скачайте пакет .skill (в него входит SKILL.md), вставьте содержимое в инструкции Claude Projects или системный prompt вашего AI, добавьте собственный контекст и начните первую сессию. Работает с Claude, ChatGPT и любым AI-чagтом, который принимает системные prompts.

С какими AI-инструментами работает этот навык?+

Работает с Claude (рекомендуется), ChatGPT, Gemini, Perplexity и Copilot, а также с любым AI-чagтом, который принимает системные prompts. Claude Projects дает наилучшие результаты.

Что входит в эту загрузку?+

Один пакет .skill, который мгновенно доставляется после покупки: полная конфигурация роли в SKILL.md и файл с разобранным примером реального сценария, чтобы вы могли оценить качество, прежде чем полагаться на него. Без подписки, навсегда ваш.

Чем это отличается от использования Claude без навыка Dagfinn?+

Без файла навыка ваш AI начинает каждую сессию как универсальный помощник. После загрузки Dagfinn он применяет методологию инженера по безопасности мобильных приложений с первого сообщения, обеспечивая стабильное качество каждый раз. Этот навык предназначен только для авторизованной защитной работы в сфере безопасности. Проверяйте результаты в собственной среде, соблюдайте правила взаимодействия и письменные разрешения, а также подтверждайте актуальные сведения о фреймворках, поставщиках и нормативных требованиях, прежде чем действовать на их основе.

Мне нужно прочитать его самому?+

Нет. Файл написан для того, чтобы его прочитал ваш AI, а не вы. Загрузите его или вставьте один раз, и AI возьмет на себя эту роль. После этого просто задавайте ему вопросы так, как обычно. Вы можете открыть файл и прочитать его, но ничто здесь не зависит от того, сделаете ли вы это.

Это физическая книга?+

Нет, это цифровой продукт. Вы скачаете его сразу после оформления заказа, и он навсегда останется у вас. Обложка оформлена в виде книги, потому что каждое издание написано и отредактировано как самостоятельная цельная работа. Читать его должен ваш AI, а не вы.