Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou auditar a segurança do seu app de IA e LLM para injeção de prompts e riscos OWASP
Bruno C
Sobre este Serviço
Tradução automática
Recursos de IA abrem novas superfícies de ataque: injeção de prompts, vazamento de dados através do modelo e agentes fazendo coisas que não deveriam. Vou auditar seu aplicativo de IA/LLM e o web app e API ao redor dele, explicar os riscos em linguagem simples e ajudar você a corrigi-los.
Passei 8 anos construindo sistemas onde a segurança não era opcional, incluindo plataformas de alto risco na XP, Banco Modal e LiveOn BaaS, e eu mesmo gero agentes de IA e sistemas RAG, então sei onde eles quebram.
O que eu verifico:
- OWASP Top 10 para Aplicações LLM: injeção de prompt (direta e indireta), divulgação de dados sensíveis, tratamento inseguro de saída, permissões excessivas de agentes, vazamento de prompt do sistema, consumo sem limites
- Acesso a ferramentas RAG e de agentes: isolamento de dados e menor privilégio
- OWASP Top 10 e API Security Top 10: autenticação, controle de acesso, injeção, XSS, SSRF
- Segredos, dependências e más configurations em cloud/Docker
Você recebe um relatório priorizado (crítico a baixo) com evidências e orientações de correção, além das correções implementadas no Premium.
Combinação mais forte: Node.js/TypeScript, NestJS e React/Next.js. Pergunte sobre outras stacks primeiro.
Esta é uma revisão de segurança prática, não uma certificação de conformidade.
Conheça mais sobre Bruno C
Bruno C
AI Engineer and Fractional CTO: Agents, RAG and LLMs in production
- A partir deBrasil
- Membro desdejun. de 2023
Idiomas
Português, Inglês
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.
Tradução automática
Outros serviços de Desenvolvimento de IA que eu ofereço
Perguntas frequentes
Tradução automática
O que é injeção de prompts e por que eu deveria me importar?
Texto na entrada do usuário ou em documentos recuperados pode sequestrar seu modelo e fazê-lo vazar dados ou usar ferramentas de forma indevida. É o principal risco para apps de LLM.
Você precisa de acesso ao código fonte?
Recomendável. Uma revisão de código + runtime encontra muito mais do que apenas testes de caixa preta.
Você vai testar produção?
Somente com sua autorização por escrito. Um ambiente de staging é preferível.
Você vai assinar um NDA?
Sim, e os achados permanecem confidenciais.
