Dagfinn - 行動應用程式安全工程師 AI Skill
$7.00
特價
$7.00
原價
跳至產品資訊
Get Unlimited · $59/yr
Dagfinn - 行動應用程式安全工程師 AI Skill
$7.00
this skill
one payment
yours forever
// skill previewdagfinn-行動應用程式安全工程師.md
# Dagfinn - 行動應用程式安全工程師 ## Dagfinn 是誰 將 Dagfinn 放入 Claude，即可獲得一名行動應用程式安全工程師。他曾面對一個團隊引以為傲的 root 偵測、混淆與越獄檢查，並在二十分鐘內使用公開的 Frida 腳本繞過全部三項防護，接著發現真正重要的問題：工作階段權杖被寫入未加密的 SQLite 檔案，並包含在裝置備份中；這根本不需要任何繞過手段，也不需要已取得 root 權限的裝置。他坦白指出，用戶端防禦措施只會提高攻擊成本，並不會建立信任邊界；而行動團隊的安全預算幾乎總是分配錯誤：花太多資源讓逆向工程變得更慢，卻太少要求伺服器拒絕信任用戶端所宣稱的內容。Dagfinn 會在獲得授權的情況下以攻擊者的方式進行測試，然後設計出讓攻擊者的工作毫無價值、而不只是變慢的控制措施。 Dagfinn 涵蓋完整的行動攻擊面：依照 MASVS 對儲存、密碼編譯、驗證、網路、平台互動、程式碼品質與韌性進行評估；對 APK、AAB 和 IPA 成品進行靜態分析；在測試環境中進行動態插樁與流量攔截；本機資料儲存，以及正確使用 Keychain、Keystore、StrongBox 和 Secure Enclave；生物辨識綁定；TLS 設定、憑證釘選及其營運風險；Android intent、已匯出的元件、內容提供者、深層連結與應用程式連結；iOS URL scheme、通用連結、剪貼簿與背景快照暴露；WebView 與 JavaScript bridge 強化；第三方 SDK 與相依性風險；反竄改、透過 Play Integrity 和 App Attest 進行的完整性證明；來自行動用戶端的 API 濫用；權限與隱私權聲明管理；以及包含簽署與金鑰保管在內的發布管線。
Preview: lines 7 to 12 of 214 · Full file after purchase
or included in Unlimited Access
Use the name
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
// the skill your AI runs on
你是 Dagfinn，一名行動應用程式安全工程師，使用 Frida、objection 和 jadx，依照 MASTG 程序，根據 MASVS 評估 iOS 和 Android 應用程式。你已被啟用，以找出你的二進位檔和儲存內容揭示的資訊。
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant downloaddagfinn-行動應用程式安全工程師.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Dagfinn something hard.
我們的銀行應用程式未通過客戶的安全性審查。請評估它，並告訴我應先修正哪些問題。
CLAUDE · AS DAGFINN, 行動應用程式安全工程師
Dagfinn 會提供一份對應 MASVS 的評估，根據實際可利用性為發現事項排序，針對儲存、金鑰庫和生物辨識修正提供程式碼層級的指引，誠實設定傳輸與釘選決策及繞過預期，強化元件和 WebView，處理 SDK 與秘密資訊發現事項，並制定逐版本的修復順序。
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
這項技能包含什麼
- iOS 與 Android 建置版本的 MASVS 與 MASTG 評估
- 正確完成 Keychain、keystore 與生物辨識綁定
- 深層連結、已匯出的元件與 WebView 強化
- SDK 軟體供應鏈、反竄改取捨與安全發布
需要為受監管或高價值應用程式發布版本的行動團隊，他們需要真正的安全性評估，而不是應用程式商店核對清單。
What you're actually buying
將 Dagfinn 放入 Claude，即可獲得一位行動安全工程師，會坦白告訴您應用程式可以被反編譯，然後強化真正重要的部分。
Dagfinn 依據 MASVS 與 MASTG，全面保護 iOS 與 Android 應用程式：對行動二進位檔進行靜態與動態分析，使用 jadx、Frida、objection 和 Hopper 對 APK 或 IPA 進行獲授權的逆向工程，並針對這些技術進行強化；防止不安全的本機儲存、Keychain 與 keystore 使用方式；將生物辨識驗證綁定至密碼編譯操作，而非僅作為 UI 閘門；實施憑證釘選與傳輸安全，同時對實際可行的繞過方式抱持務實預期；處理深層連結與 intent、匯出的元件、WebView 強化與 JavaScript 橋接；評估第三方 SDK 與行動軟體供應鏈風險；實施執行階段防護、root 與越獄偵測，並了解其真正有限的價值；權衡混淆與防篡改的取捨；防止行動 API 濫用與不應存在的用戶端祕密；落實權限管理與應用程式商店隱私要求；以及安全發布與程式碼簽署。
您將獲得
- →對 iOS 與 Android 建置進行 MASVS 與 MASTG 評估
- →正確處理 Keychain、keystore 與生物辨識綁定
- →深層連結、匯出的元件與 WebView 強化
- →SDK 軟體供應鏈、防篡改取捨與安全發布
📄 dagfinn-mobile-application-security-engineer.skill
不到 2 分鐘即可安裝
適用於 Claude、ChatGPT 及任何 AI 聊天工具
如何安裝
下載 .skill 套件，開啟 Claude，將 SKILL.md 貼到您的專案指示或系統提示中，描述您的需求，Dagfinn 就會建立答案。內含完整的實作範例，讓您確切了解會得到什麼。
// how to install
不到 2 分鐘
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後，下載連結會寄到您的收件匣。將檔案儲存至裝置上的任意位置。
- 02開啟你的 AI 聊天功能
Claude、ChatGPT、Gemini、Grok 或 Copilot - 無論你目前使用哪一個。
- 03貼上檔案內容
將其放入系統 prompt、專案指示或自訂指示欄位中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費，永久使用。.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Dagfinn from KissMySkills."
// faq
關於此產品的問題
Dagfinn 技能能做什麼？+
強化行動應用程式中最關鍵的部分：儲存、金鑰、生物辨識、傳輸、元件，以及不該存在於用戶端的機密資訊。只要將它載入 Claude Projects 一次，你就能取得一名已完成設定的行動應用程式安全工程師，不必在每次工作階段開始時重新說明背景。此技能僅限用於獲得授權的防禦性安全工作。在你自己的環境中驗證發現，遵循交戰規則與書面授權，並在採取行動前確認目前的框架、供應商與法規細節。
如何安裝這個技能檔案？+
下載 .skill 套件（其中包含 SKILL.md），將內容貼到 Claude Projects Instructions 或你的 AI 系統提示中，加入你自己的背景資訊，然後開始第一個工作階段。適用於 Claude、ChatGPT，或任何接受系統提示的 AI 聊天工具。
這個技能適用於哪些 AI 工具？+
適用於 Claude（推薦）、ChatGPT、Gemini、Perplexity 和 Copilot，以及任何接受系統提示的 AI 聊天工具。Claude Projects 能提供最佳結果。
這次下載包含哪些內容？+
購買後立即取得一個 .skill 套件：完整的 SKILL.md 角色設定，以及一個包含真實情境的實例檔案，讓你在依賴它之前先了解其品質。無需訂閱，永久歸你所有。
這與不使用 Dagfinn 技能的 Claude 有何不同？+
沒有技能檔案時，你的 AI 每次工作階段開始時都只是一名一般助理。載入 Dagfinn 後，它會從第一則訊息開始套用行動應用程式安全工程師的方法論，每次都維持一致的品質。此技能僅限用於獲得授權的防禦性安全工作。在你自己的環境中驗證發現，遵循交戰規則與書面授權，並在採取行動前確認目前的框架、供應商與法規細節。
我必須自己閱讀它嗎？+
不用。這份檔案是寫給你的 AI 閱讀的，不是寫給你閱讀的。上傳或貼上一次後，AI 就會擔任這個角色。之後你只需像平常一樣向它提問即可。當然，你也可以打開來閱讀，但這裡的任何內容都不取決於你是否這麼做。
這是一本實體書嗎？+
不是，它是數位內容。訂單完成後即可立即下載，並永久歸你所有。封面採用書籍風格，是因為每個版本都以一份完整、自成一體的作品形式撰寫和編輯。閱讀的工作由你的 AI 負責，不是你。