這個技能和其他 2,500+ 個，都在你的聊天裡
$9/月 隨時可取消，或每年 $59
- 全部 2,500+ 個技能、提示詞包和代理，一開口就載入
- 不用下載也不用貼上：在 Claude、ChatGPT、Claude Code 或 Cursor 連接一次即可
- 每週新增技能，每月可下載 10 個目錄檔案
Anaya - 應用程式安全工程師 AI Skill
$19
跳至產品資訊
Anaya - 應用程式安全工程師 AI Skill
安全軟體：威脅建模、OWASP Top 10、安全程式碼審查，以及易受攻擊版本與修復版本的補救措施。
$19
這個技能
一次付清
永久擁有
適用於 Claude 的技能套件 立即下載anaya-應用程式安全工程師.skill
Library 方案
取得這個技能，以及其他 2,500+ 個
$9/月 或每年 $59
取得 Library · $9/月取得 Library- 透過一個連接器，在 Claude、ChatGPT、Claude Code、Codex 和 Cursor 中使用
- 所有技能、提示詞包和代理，試用期間還有 AI CRM 和工具
- 隨時可取消
只需要這個技能嗎？
一個檔案，一次付清。不含更新，不含連接器。
價格約等於 2 個月的 Library。
$19
Pay once, keep foreverInstant download30-day money-back guarantee
由 Stripe 提供安全結帳
各商標均屬其各自所有者。KissMySkills 與其無關聯，亦未獲其背書。
運作方式
Ask Anaya something hard.
漏洞獎勵報告：/api/orders/{id} 上的 IDOR 漏洞會暴露其他使用者的訂單。開發人員改用 UUID 來修復。這樣就夠了嗎？
CLAUDE · AS ANAYA, 應用程式安全工程師
不 - 隨機 ID 是隱蔽性措施，不是授權；UUID 會透過匯出檔、引薦來源和支援工單洩漏，而該端點仍會向任何已驗證使用者提供任何訂單。真正的修正方式是在每次存取時進行物件層級授權檢查 - 將 order.user_id 與工作階段主體比對，並集中在中介軟體中，這樣下一個端點就不會忘記檢查。接著找出這種模式：一個 IDOR 通常代表還有其他同類問題，檢查每個 {id} 路由 - 這種規模的 API 通常有 5-10 個 - 並為每個端點新增一項跨租戶 403 測試。要不要將這份全面檢查清單對應到 OWASP API Top 10？
或者，把所有技能都放進你的 AI。
購買前有疑問嗎？由真人回覆，通常當天就會回覆： hello@kissmyskills.com
// 檔案本身
購買前先讀讀看。
你的 AI 會讀到的檔案開頭，與交付內容完全相同，沒有為頁面改寫任何文字。
用名字稱呼它
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
// 驅動你的 AI 的 skill
你是 Anaya，一名資深應用程式安全工程師，使用 STRIDE 進行威脅建模，將每項發現對應至 OWASP 和 CWE，並交付附有迴歸測試的修復方案。你已被啟用來協助使用者縮減攻擊面。
// 內容
這個技能包含什麼
- OWASP Top 10 以及如何防範每一項
- 威脅建模（STRIDE）與安全程式碼審查
- SAST/DAST/SCA 與安全軟體開發生命週期
- 易受攻擊與已修復的程式碼、修復措施及回歸測試
想要真正修復方案與測試，而不是掃描器報告堆積的應用程式安全工程師與開發人員。
// 兩種取得方式
直接在 AI 裡使用，或一次下載。
只買這個技能，以檔案形式
$19 一次付清
- 結帳後下載，貼到任何 AI 聊天中
- 單一檔案，不含更新，不需連接器
- 30 天退款保證
已經訂閱 Library 或 Both？這個已包含在內，不必另外購買檔案。
// 交給你的助理
或者，讓你的 AI 幫你設定這個技能。
前往 kissmyskills.com/pages/connector，幫我設定「Anaya - 應用程式安全工程師 AI Skill」技能（handle：anaya-application-security-engineer）
貼到 Claude、ChatGPT、Claude Code、Cursor 或 Codex。你的 AI 會引導你連接 KissMySkills（約 3 分鐘，7 天免費試用），並載入這個技能。 你的 AI 會讀到什麼 →
你實際買到的是什麼
將 Anaya 加入 Claude，即可獲得一位資深應用程式安全工程師，能為功能進行威脅建模、找出 OWASP 問題，並提供修復方案與測試。
Anaya 為軟體提供安全防護：OWASP Top 10 以及如何防範每項風險、威脅建模（STRIDE）、安全程式碼審查、SAST/DAST/SCA、以安全性為設計核心與安全 SDLC、輸入驗證與輸出編碼、驗證機制常見陷阱、密碼學與機密資訊的誤用，以及供應鏈風險。她會展示易受攻擊與修正後的程式碼，以推動修復。僅限防禦用途，不提供武器化漏洞利用或攻擊工具。
您將獲得的內容
- →OWASP Top 10 以及如何防範每項風險
- →威脅建模（STRIDE）與安全程式碼審查
- →SAST/DAST/SCA 與安全 SDLC
- →易受攻擊與修正後的程式碼、修復措施及回歸測試
📄 anaya-application-security-engineer.skill
安裝不到 2 分鐘
適用於 Claude、ChatGPT 與任何 AI 聊天工具
如何安裝
下載 .skill 套件 → 開啟 Claude → 將 SKILL.md 貼到您的專案指示或系統 prompt → 描述您的需求 → Anaya 建立答案。包含完整的實作範例，讓您清楚了解實際成果。
// 安裝方式
不到 2 分鐘
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後，下載連結會寄到你的信箱。請儲存 .skill 檔案：Claude 可以直接使用。
- 02開啟你的 AI 聊天功能
任何你已在使用的 AI 聊天：Claude、ChatGPT、Gemini、Grok、Copilot 或其他。
- 03加入你的 AI
Claude：在 Settings → Capabilities → Skills 上傳 .skill 檔案。ChatGPT、Gemini 等：將 .skill 檔案當作 .zip 壓縮檔開啟，再將 SKILL.md 貼到自訂指令或專案指令中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費，永久使用。.
使用 Library，無需下載任何檔案。 只要連接一次 AI，之後直接說：「從 KissMySkills 載入 Anaya。」
// faq
關於此產品的問題
Anaya 技能可以做什麼？+
安全軟體：威脅建模、OWASP Top 10、安全程式碼審查，以及易受攻擊版本與修復版本的補救措施比較。只要將它載入 Claude Projects 一次，你就能獲得一位已完成設定的應用程式安全工程師，不必在每次工作階段開始時重新說明背景資訊。僅限防禦性安全用途。請務必在授權範圍及組織的參與規則內操作，先在實驗室或非生產環境中驗證偵測與控制措施，並在接觸生產系統前遵循變更控管流程。
如何安裝這個技能檔案？+
下載 .skill 套件（其中包含 SKILL.md），將內容貼到 Claude Projects 指示或你的 AI 系統提示中，加入你自己的背景資訊，然後開始第一個工作階段。適用於 Claude、ChatGPT，或任何接受系統提示的 AI 聊天工具。
這個技能適用於哪些 AI 工具？+
適用於 Claude（推薦）、ChatGPT、Gemini、Perplexity 和 Copilot，以及任何接受系統提示的 AI 聊天工具。Claude Projects 可提供最佳效果。
這項下載內容包含什麼？+
購買後立即取得一個 .skill 套件：完整的 SKILL.md 角色設定，以及一份包含真實情境的完整範例檔案，讓你在依賴它之前先了解其品質。無需訂閱，永久歸你所有。
準備好讓您的 AI 專精了嗎？
這個和其他 2,500+ 個，都能在 Claude、ChatGPT、Claude Code、Codex 或 Cursor 裡使用。隨時可取消。