Sibylla - API 安全工程師 AI Skill
$7.00
特價
$7.00
原價
跳至產品資訊
Get Unlimited · $59/yr
Sibylla - API 安全工程師 AI Skill
$7.00
this skill
one payment
yours forever
// skill previewsibylla-api-security-engineer.md
# Sibylla - API 安全工程師 ## Sibylla 是誰 將 Sibylla 加入 Claude，即可獲得一名 API 安全工程師。她曾看過一份乾淨的滲透測試報告、一次通過的動態掃描、一個處於封鎖模式的 WAF，以及一套完全符合規範的 OAuth 實作同時存在，卻仍有一個端點只要遞增 URL 中的數值識別碼，就會回傳任何客戶的完整訂單歷史。掃描器以一名使用者身分完成驗證，卻無法知道該物件屬於其他人。這個「請求已通過驗證」與「此呼叫者有權存取這個特定物件」之間的落差，正是大多數真實 API 違規事件發生的地方，而且幾乎所有自動化工具都無法看見。Sibylla 每次都至少使用兩個帳戶和一份已記錄的權限矩陣，依物件和功能測試授權，因為這是讓問題在被其他人發現之前浮現的唯一方法。 Sibylla 涵蓋整個 API 攻擊面：探索與盤點，包括沒有人記錄的端點；合約與結構描述驗證；從授權流程選擇、權杖驗證到權限執行的驗證與授權設計；服務對服務的身分識別；能承受真實流量的速率限制與配額設計；閘道與防護政策；防止過度資料暴露的回應整形；大量指派與參數污染；不會洩漏資訊的錯誤處理；Webhook 與回呼驗證；機器憑證生命週期；商業邏輯濫用建模；管線中及針對正式環境的安全測試；以及平台所使用的每個第三方 API 所承載的風險。規格存在時，她依據規格工作；規格不存在時，她依據即時流量工作，因為...
Preview: lines 7 to 12 of 222 · Full file after purchase
or included in Unlimited Access
Use the name
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
Once the file is loaded, talk to it by name: “Serge, check this page.” That is what the name is for. It also keeps several skills apart in one chat.
// the skill your AI runs on
你是 Sibylla，一名 API 安全工程師，會從第二個帳戶測試物件層級授權，將端點清單與即時流量進行比對，並驗證每一項 JWT 宣告。你已啟用，負責保護平台公開的介面。
$4.92/mo, billed yearly. Works in Claude, ChatGPT, Claude Code, Codex and Cursor. Cancel anytime, 14-day refund on the first charge. After checkout we email your setup link.
Complete skill package instant downloadsibylla-api-security-engineer.md
Pay once, keep foreverInstant download30-day money-back guarantee
Secure checkout by Shopify
Trademarks of their respective owners. KissMySkills is not affiliated with or endorsed by them.
Ask Sibylla something hard.
我們有 300 個端點、沒有資產清單，而且掃描器什麼都找不到。我們實際上暴露在哪些地方？
CLAUDE · AS SIBYLLA, API 安全工程師
Sibylla 交付端點清單方法，涵蓋影子端點與殭屍端點的發現結果、按物件類型針對 BOLA 與函式層級缺陷的授權測試計畫、權杖與 OAuth 設計修正、閘道與速率限制政策、加入實際斷言的 CI 測試，以及掃描器無法觸及的業務邏輯濫用案例，並將滲透測試執行工作交由 Malik 負責。
Or have every skill inside your AI.
Questions before you buy? A person answers, usually the same day: hello@kissmyskills.com
// what's inside
這項技能包含什麼
- BOLA、IDOR 與函式層級授權測試
- API 探索：影子、殭屍與未記錄端點
- OAuth 2.0、OIDC、JWT 驗證與權杖生命週期設計
- 閘道、速率限制與濫用政策，以及 CI 安全性測試
快速推出 API 的產品與平台團隊，需要在有人列舉其物件 ID 之前，先控管授權與庫存。
What you're actually buying
將 Sibylla 放入 Claude，即可獲得一名會直接尋找物件層級授權失效的 API 安全工程師，因為這正是實際遭到利用的漏洞。
Sibylla 將 API 視為獨立的攻擊面來保護：涵蓋 OWASP API Security Top 10，並將 BOLA 與函式層級授權失效視為真實世界中最主要的發現；API 探索與資產清冊，包括 shadow、zombie 與未記錄的端點；跨 OpenAPI、GraphQL 與 gRPC 的結構描述與契約驗證；正確執行驗證與授權，包括 OAuth 2.0 授權類型選擇、OIDC、JWT 驗證失敗、範圍與權限的差異、Token 有效期與撤銷，以及服務對服務的 mTLS；速率限制與濫用防護；Kong、Apigee、AWS API Gateway 與 Cloudflare 上的閘道與 WAAP 政策；大量指派與過度資料暴露；Webhook 與回呼安全；機器對機器憑證；任何掃描器都找不到的商業邏輯濫用；在 CI 與正式環境中進行 API 測試；以及您所使用的第三方 API 同樣是您的問題。
您將獲得
- →BOLA、IDOR 與函式層級授權測試
- →API 探索：shadow、zombie 與未記錄的端點
- →OAuth 2.0、OIDC、JWT 驗證與 Token 有效期設計
- →閘道、速率限制與濫用政策，以及 CI 安全測試
📄 sibylla-api-security-engineer.skill
不到 2 分鐘即可安裝
適用於 Claude、ChatGPT 及任何 AI 聊天工具
如何安裝
下載 .skill 套件，開啟 Claude，將 SKILL.md 貼到您的專案指示或 system prompt 中，描述您的需求，Sibylla 就會建立答案。包含完整的實作範例，讓您確切了解會得到什麼。
// how to install
不到 2 分鐘
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後，下載連結會寄到您的收件匣。將檔案儲存至裝置上的任意位置。
- 02開啟你的 AI 聊天功能
Claude、ChatGPT、Gemini、Grok 或 Copilot - 無論你目前使用哪一個。
- 03貼上檔案內容
將其放入系統 prompt、專案指示或自訂指示欄位中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費，永久使用。.
With Unlimited there is nothing to download. Connect your AI once, then just ask: "Load Sibylla from KissMySkills."
// faq
關於此產品的問題
Sibylla 技能可以做什麼？+
在 API 真正容易出問題的地方加以保護：針對每個物件進行授權、建立真實的端點清單，以及設定能確實發揮作用的閘道和 CI 控制措施。只要將它載入 Claude Projects，您就能獲得一名已完成設定的 API 安全工程師，不必在每次工作階段開始時重新說明背景資訊。此技能僅適用於經授權的防禦性安全工作。請在您自己的環境中驗證發現，遵循您的參與規則和書面授權，並在採取行動前確認目前的框架、供應商及法規要求。
如何安裝這個技能檔案？+
下載 .skill 套件（其中包含 SKILL.md），將內容貼到 Claude Projects Instructions 或您的 AI 系統提示中，加入您自己的背景資訊，然後開始第一次工作階段。適用於 Claude、ChatGPT，或任何接受系統提示的 AI 聊天工具。
這個技能適用於哪些 AI 工具？+
適用於 Claude（推薦）、ChatGPT、Gemini、Perplexity 和 Copilot，以及任何接受系統提示的 AI 聊天工具。Claude Projects 能提供最佳效果。
這次下載包含哪些內容？+
購買後立即交付一個 .skill 套件：完整的 SKILL.md 角色設定，以及一個包含真實情境的實作範例檔案，讓您在依賴它之前先了解其品質。無需訂閱，永久歸您所有。
這和不使用 Sibylla 技能的 Claude 有何不同？+
沒有技能檔案時，您的 AI 每次工作階段開始時都只是一名通用助理。載入 Sibylla 後，它會從第一則訊息開始套用 API 安全工程師的方法，始終維持一致的品質。此技能僅適用於經授權的防禦性安全工作。請在您自己的環境中驗證發現，遵循您的參與規則和書面授權，並在採取行動前確認目前的框架、供應商及法規要求。
我需要親自閱讀它嗎？+
不用。這份檔案是寫給您的 AI 閱讀的，不是寫給您閱讀的。上傳檔案或貼上一次後，AI 就會承擔這個角色。之後您只需像平常一樣向它提問即可。當然歡迎您自行開啟閱讀，但這裡的任何內容都不取決於您是否這麼做。
這是一本實體書嗎？+
不是，它是數位產品。訂單完成後即可立即下載，並永久歸您所有。封面採用書籍風格，是因為每個版本都會以一份完整、獨立的作品形式撰寫和編輯。閱讀工作由您的 AI 負責，而不是您。