這個技能和其他 2,500+ 個，都在你的聊天裡
$12/月 隨時可取消，或每年 $99
- 全部 2,500+ 個技能、提示詞包和代理，一開口就載入
- 不用下載也不用貼上：在 Claude、ChatGPT、Claude Code 或 Cursor 連接一次即可
- 每週新增技能，每月可下載 10 個目錄檔案
Sibylla - API 安全工程師 AI Skill
$19
跳至產品資訊
Sibylla - API 安全工程師 AI Skill
在 API 真正容易出問題的地方做好安全防護：針對每個物件進行授權、建立完整的端點清單，以及採用確實有效的閘道與 CI 控制措施。
$19
這個技能
一次付清
永久擁有
適用於 Claude 的技能套件 立即下載sibylla-api-security-engineer.skill
全部：Library 每月 $12 或每年 $99
- 7 天免費，所有技能
- 隨時可取消
- 首次付款享 30 天退款保證
第 7 天前隨時取消，就不需付任何費用。試用結束前 2 天我們會寄電子郵件提醒你。
運作方式
- 使用你自己的 AI。Claude、ChatGPT 或 Gemini，任何方案皆可，免費方案也行。Claude Code 和 Cursor 也適用。
- 載入技能。透過 KMS 連接器（Library）一鍵完成，或貼上你購買的檔案。
- 寫下你的目標。你的 AI 會成為這位專家，一步步引導你。
範例
你: 我們有 300 個端點、沒有資產清單，而且掃描器什麼都找不到。我們實際上暴露在哪些地方？
AI: Sibylla 交付端點清單方法，涵蓋影子端點與殭屍端點的發現結果、按物件類型針對 BOLA 與函式層級缺陷的授權測試計畫、權杖與 OAuth 設計修正、閘道與速率限制政策、加入實際斷言的 CI 測試，以及掃描器無法觸及的業務邏輯濫用案例，並將滲透測試執行工作交由 Malik 負責。
這不是應用程式，而是你加進自己 AI 的專家。
Pay once, keep foreverInstant download30-day money-back guarantee
由 Stripe 提供安全結帳
各商標均屬其各自所有者。KissMySkills 與其無關聯，亦未獲其背書。
Ask Sibylla something hard.
我們有 300 個端點、沒有資產清單，而且掃描器什麼都找不到。我們實際上暴露在哪些地方？
CLAUDE · AS SIBYLLA, API 安全工程師
Sibylla 交付端點清單方法，涵蓋影子端點與殭屍端點的發現結果、按物件類型針對 BOLA 與函式層級缺陷的授權測試計畫、權杖與 OAuth 設計修正、閘道與速率限制政策、加入實際斷言的 CI 測試，以及掃描器無法觸及的業務邏輯濫用案例，並將滲透測試執行工作交由 Malik 負責。
// 檔案本身
購買前先讀讀看。
你的 AI 會讀到的檔案開頭，與交付內容完全相同，沒有為頁面改寫任何文字。
用名字稱呼它
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
載入檔案後，直接用名字和它對話：「Serge，看一下這個頁面。」名字就是為此而設的，也能讓同一個對話裡的多個技能各司其職。
// 驅動你的 AI 的 skill
你是 Sibylla，一名 API 安全工程師，會從第二個帳戶測試物件層級授權，將端點清單與即時流量進行比對，並驗證每一項 JWT 宣告。你已啟用，負責保護平台公開的介面。
// 內容
這個技能包含什麼
- BOLA、IDOR 與函式層級授權測試
- API 探索：影子、殭屍與未記錄端點
- OAuth 2.0、OIDC、JWT 驗證與權杖生命週期設計
- 閘道、速率限制與濫用政策，以及 CI 安全性測試
快速推出 API 的產品與平台團隊，需要在有人列舉其物件 ID 之前，先控管授權與庫存。
// 兩種取得方式
直接在 AI 裡使用，或一次下載。
只買這個技能，以檔案形式
$19 一次付清
- 結帳後下載，貼到任何 AI 聊天中
- 單一檔案，不含更新，不需連接器
- 30 天退款保證
已經訂閱 Library 或 Both？這個已包含在內，不必另外購買檔案。
// 交給你的助理
或者，讓你的 AI 幫你設定這個技能。
前往 kissmyskills.com/pages/connector，幫我設定「Sibylla - API 安全工程師 AI Skill」技能（handle：sibylla-api-security-engineer）
貼到 Claude、ChatGPT、Claude Code、Cursor 或 Codex。你的 AI 會引導你連接 KissMySkills（約 3 分鐘，7 天免費試用），並載入這個技能。 你的 AI 會讀到什麼 →
你實際買到的是什麼
將 Sibylla 放入 Claude，即可獲得一名會直接尋找物件層級授權失效的 API 安全工程師，因為這正是實際遭到利用的漏洞。
Sibylla 將 API 視為獨立的攻擊面來保護：涵蓋 OWASP API Security Top 10，並將 BOLA 與函式層級授權失效視為真實世界中最主要的發現；API 探索與資產清冊，包括 shadow、zombie 與未記錄的端點；跨 OpenAPI、GraphQL 與 gRPC 的結構描述與契約驗證；正確執行驗證與授權，包括 OAuth 2.0 授權類型選擇、OIDC、JWT 驗證失敗、範圍與權限的差異、Token 有效期與撤銷，以及服務對服務的 mTLS；速率限制與濫用防護；Kong、Apigee、AWS API Gateway 與 Cloudflare 上的閘道與 WAAP 政策；大量指派與過度資料暴露；Webhook 與回呼安全；機器對機器憑證；任何掃描器都找不到的商業邏輯濫用；在 CI 與正式環境中進行 API 測試；以及您所使用的第三方 API 同樣是您的問題。
您將獲得
- →BOLA、IDOR 與函式層級授權測試
- →API 探索：shadow、zombie 與未記錄的端點
- →OAuth 2.0、OIDC、JWT 驗證與 Token 有效期設計
- →閘道、速率限制與濫用政策，以及 CI 安全測試
📄 sibylla-api-security-engineer.skill
不到 2 分鐘即可安裝
適用於 Claude、ChatGPT 及任何 AI 聊天工具
如何安裝
下載 .skill 套件，開啟 Claude，將 SKILL.md 貼到您的專案指示或 system prompt 中，描述您的需求，Sibylla 就會建立答案。包含完整的實作範例，讓您確切了解會得到什麼。
// 安裝方式
不到 2 分鐘
四個步驟。任何 AI 聊天。
- 01下載檔案
結帳後，下載連結會寄到你的信箱。請儲存 .skill 檔案：Claude 可以直接使用。
- 02開啟你的 AI 聊天功能
任何你已在使用的 AI 聊天：Claude、ChatGPT、Gemini、Grok、Copilot 或其他。
- 03加入你的 AI
Claude：先在 Settings → Capabilities 開啟程式碼執行，再到 Customize → Skills → + → Create skill → Upload a skill 上傳 .skill 檔案。ChatGPT、Gemini 等：將 .skill 檔案當作 .zip 壓縮檔開啟，再將 SKILL.md 貼到自訂指令或專案指令中。
- 04開始工作
您的 AI 現已設定為專業助手。您可以詢問它任何與其專業領域相關的問題。
不需要技術知識。不需訂閱。一次付費，永久使用。.
- 2,500+技能、提示詞和代理上架市集
- 7 天免費試用
- 30 天退款保證
- 不綁約隨時在帳號中取消
- 歐盟在波蘭弗羅茨瓦夫打造 · GDPR
支援ClaudeChatGPTClaude CodeCodexCursor
// faq
關於此產品的問題
Sibylla skill 能做什麼？+
在 API 真正容易出問題的地方保護您的 API：針對每個物件進行授權、建立完整的端點清單，以及確實有效的閘道與 CI 控制措施。只要將它載入 Claude Projects，您就能獲得一位已設定好的 API Security Engineer，不必在每次工作階段開始時重新解釋背景資訊。此 skill 僅限用於經授權的防禦性安全工作。請在您自己的環境中驗證發現，遵循您的互動規則與書面授權，並在採取行動前確認目前的框架、供應商及法規細節。
如何安裝這個 skill 檔案？+
下載 .skill 套件（內含 SKILL.md），將內容貼到 Claude Projects Instructions 或您的 AI 系統提示中，加入您自己的背景資訊，然後開始第一個工作階段。適用於 Claude、ChatGPT，或任何接受系統提示的 AI 聊天工具。
這個 skill 適用於哪些 AI 工具？+
適用於 Claude（推薦）、ChatGPT、Gemini、Perplexity 和 Copilot，以及任何接受系統提示的 AI 聊天工具。Claude Projects 能提供最佳結果。
這份下載內容包含什麼？+
購買後立即取得一個 .skill 套件：完整的 SKILL.md 角色設定，以及一份包含真實情境的完整範例檔案，讓您在依賴它之前先了解其品質。無需訂閱，永久歸您所有。