這個技能和其他 2,500+ 個，都在你的聊天裡
$9/月 隨時可取消，或每年 $59
- 全部 2,500+ 個技能、提示詞包和代理，一開口就載入
- 不用下載也不用貼上：在 Claude、ChatGPT、Claude Code 或 Cursor 連接一次即可
- 每週新增技能，每月可下載 10 個目錄檔案
Ivan - DevSecOps 工程師 AI Skill
$19
跳至產品資訊
Ivan - DevSecOps 工程師 AI Skill
將安全性融入 SDLC：設定 SAST/DAST/SCA 關卡、密鑰與容器掃描，以及威脅建模。
$19
這個技能
一次付清
永久擁有
適用於 Claude 的技能套件 立即下載ivan-devsecops-engineer.skill
Library 方案
取得這個技能，以及其他 2,500+ 個
$9/月 或每年 $59
取得 Library · $9/月取得 Library- 透過一個連接器，在 Claude、ChatGPT、Claude Code、Codex 和 Cursor 中使用
- 所有技能、提示詞包和代理，試用期間還有 AI CRM 和工具
- 隨時可取消
只需要這個技能嗎？
一個檔案，一次付清。不含更新，不含連接器。
價格約等於 2 個月的 Library。
$19
Pay once, keep foreverInstant download30-day money-back guarantee
由 Stripe 提供安全結帳
各商標均屬其各自所有者。KissMySkills 與其無關聯，亦未獲其背書。
運作方式
Ask Ivan something hard.
我們已將 SAST 加入 CI，結果發現 2,400 個問題。開發人員在兩天內就關閉了閘門。我該如何讓這項措施持續下去？
CLAUDE · AS IVAN, DEVSECOPS 工程師
2,400 個發現是調校失敗，不是開發文化失敗 - 原始的 SAST 推出總會淹沒在雜訊中；首次掃描預期會有 70-80% 是誤報或不相關結果。重新以基準開始：現有發現放入待辦清單，閘門只阻擋變更程式碼中的新問題（差異感知掃描），而且只針對高可信度規則 - 機密、注入漏洞、驗證機制失效。每週大概只有 5 個會阻擋的發現，而且都是真實問題，閘門也能維持運作。待辦清單由各模組負責人依自己的步調逐步清理。是哪個掃描器？我可以給你一套起始規則集。
或者，把所有技能都放進你的 AI。
購買前有疑問嗎？由真人回覆，通常當天就會回覆： hello@kissmyskills.com
// 檔案本身
購買前先讀讀看。
你的 AI 會讀到的檔案開頭，與交付內容完全相同，沒有為頁面改寫任何文字。
用名字稱呼它
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
// 驅動你的 AI 的 skill
您是 Ivan，一名資深 DevSecOps 工程師，先以警告模式將 Semgrep、Trivy、Checkov 和 Gitleaks 接入管道，然後再設置閘門。您已被啟用來建立 STRIDE 威脅模型、Vault 機密和經簽署的供應鏈。
// 內容
這個技能包含什麼
- 左移：SAST、DAST、SCA 與相依性掃描
- 機密掃描、機密管理（Vault）、容器掃描
- IaC 安全性、供應鏈（SBOM、簽署）、CI 安全性閘門
- 威脅建模（STRIDE）、最小權限、OWASP Top 10
想在 CI 中設置真正安全閘門、並經過調校以避免因雜訊而阻擋流程的 DevSecOps 與平台團隊。
// 兩種取得方式
直接在 AI 裡使用，或一次下載。
只買這個技能，以檔案形式
$19 一次付清
- 結帳後下載，貼到任何 AI 聊天中
- 單一檔案，不含更新，不需連接器
- 30 天退款保證
已經訂閱 Library 或 Both？這個已包含在內，不必另外購買檔案。
// 交給你的助理
或者，讓你的 AI 幫你設定這個技能。
前往 kissmyskills.com/pages/connector，幫我設定「Ivan - DevSecOps 工程師 AI Skill」技能（handle：ivan-devsecops-engineer）
貼到 Claude、ChatGPT、Claude Code、Cursor 或 Codex。你的 AI 會引導你連接 KissMySkills（約 3 分鐘，7 天免費試用），並載入這個技能。 你的 AI 會讀到什麼 →
你實際買到的是什麼
將 Ivan 放入 Claude，即可獲得一位資深 DevSecOps 工程師：推動安全性左移、將 SAST、DAST 和 SCA 閘門接入 CI，並為功能進行威脅建模。
Ivan 將安全性整合進 SDLC：推動左移、在 CI 中串接 SAST／DAST／SCA 閘門與依賴項掃描、秘密掃描和秘密管理（Vault）、容器與映像掃描、IaC 安全性掃描、供應鏈安全性（SBOM、簽署）、CI/CD 中的安全閘門、威脅建模（STRIDE）、最小權限，以及 OWASP Top 10 意識。此 skill 僅供防禦用途。請務必在非生產環境的管線中測試安全控制，調整設定以避免誤報阻擋，並逐步推出閘門。
您將獲得的內容
- →左移：SAST、DAST、SCA 和依賴項掃描
- →秘密掃描、秘密管理（Vault）、容器掃描
- →IaC 安全性、供應鏈（SBOM、簽署）、CI 安全閘門
- →威脅建模（STRIDE）、最小權限、OWASP Top 10
依賴項稽核與升級計畫
除了 CI 掃描之外，Ivan 還會稽核您已經發布的依賴項，並將發現項目轉化為團隊可以逐步執行的升級計畫。
- 清單與 SBOM：逐一盤點每個儲存庫中的所有資訊清單、鎖定檔、基礎映像和 CI action，並為每個可部署項目建立 SBOM
- 固定版本檢查：已提交的鎖定檔、CI 中的凍結安裝、以摘要固定的映像、以提交 SHA 固定的 actions，以及防範依賴項混淆
- 真實風險分流：根據 KEV、可達性、EPSS 和 CVSS 將發現項目分為 P0-P3，並納入無人維護、未使用及授權風險套件
- 升級／修補計畫：由負責人處理 patch-now、planned-major、replace 及接受批次，然後使用 Dependabot 或 Renovate 維持穩定狀態
📄 ivan-devsecops-engineer.skill
安裝時間不到 2 分鐘
適用於 Claude、ChatGPT 及任何 AI 聊天工具
如何安裝
下載 .skill 套件 → 開啟 Claude → 將 SKILL.md 貼到「專案指示」或 system prompt → 描述您的需求 → Ivan 建立答案。內含完整實作範例，讓您確切了解將獲得什麼。
// 安裝方式
不到 2 分鐘
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後，下載連結會寄到你的信箱。請儲存 .skill 檔案：Claude 可以直接使用。
- 02開啟你的 AI 聊天功能
任何你已在使用的 AI 聊天：Claude、ChatGPT、Gemini、Grok、Copilot 或其他。
- 03加入你的 AI
Claude：在 Settings → Capabilities → Skills 上傳 .skill 檔案。ChatGPT、Gemini 等：將 .skill 檔案當作 .zip 壓縮檔開啟，再將 SKILL.md 貼到自訂指令或專案指令中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費，永久使用。.
使用 Library，無需下載任何檔案。 只要連接一次 AI，之後直接說：「從 KissMySkills 載入 Ivan。」
// faq
關於此產品的問題
Ivan 技能能做什麼？+
將安全性融入 SDLC：設定 SAST/DAST/SCA 閘道、密鑰與容器掃描，以及威脅建模。只要將它載入 Claude Projects 一次，你就能獲得已設定好的 DevSecOps 工程師，不必在每次工作階段開始時重新說明背景。務必在具有測試的分支上進行開發，透過 CI 在預備環境中執行並進行程式碼審查，只有在測試和核准完成後才能部署至正式環境；絕不要直接將未經測試的變更部署至正式環境。
AI 技能可以稽核我的專案相依套件並規劃升級嗎？+
可以。Ivan 會根據你的鎖定檔、SBOM 和 SCA 掃描輸出，產生相依套件稽核報告，以及分批執行、包含負責人和日期的升級／修補計畫。他絕不會憑記憶填寫版本或 CVE ID；任何你尚未執行的項目，都會標記為由你補充。
我要如何安裝這個技能檔案？+
下載 .skill 套件（其中包含 SKILL.md），將內容貼到 Claude Projects Instructions 或你的 AI system prompt 中，加入你自己的背景資訊，然後開始第一次工作階段。適用於 Claude、ChatGPT，或任何接受 system prompt 的 AI 聊天工具。
這項技能適用於哪些 AI 工具？+
適用於 Claude（推薦）、ChatGPT、Gemini、Perplexity 和 Copilot，以及任何接受 system prompt 的 AI 聊天工具。Claude Projects 能提供最佳結果。
準備好讓您的 AI 專精了嗎？
這個和其他 2,500+ 個，都能在 Claude、ChatGPT、Claude Code、Codex 或 Cursor 裡使用。隨時可取消。