Eu vou pentestear chatbot IA, aplicativo llm ou web app ou API com relatório de correção claro

Não. Todos os testes são não destrutivos. Evito qualquer coisa que apague dados ou sobrecarregue seu servidor. Se preferir, me passe uma cópia de staging em vez do site ao vivo.

A URL ou link do chatbot, contas de teste para cada função (ex.: usuário e admin), tudo que for proibido, e confirmação por escrito de que você é proprietário do sistema ou está autorizado a testá-lo.

Básico cobre um pequeno web app ou um chatbot simples. Padrão cobre um web app com sua API, ou um chatbot que usa seus dados ou ferramentas. Premium cobre os três juntos. Me mande uma mensagem se não tiver certeza.

O relatório traz correções passo a passo que seu desenvolvedor pode seguir. Se quiser que eu implemente as correções, posso enviar uma oferta personalizada.

Injeção de prompt é quando um usuário faz o seu IA ignorar instruções, por exemplo para revelar prompts ocultos, vazar dados de clientes ou usar ferramentas conectadas de forma indevida. A maioria dos chatbots de IA nem é testada para isso antes do lançamento.

Sim. O acesso é usado apenas para o teste acordado, as descobertas são compartilhadas apenas com você, e eu deleto credenciais de teste e notas após a entrega.

Uma revisão é um reteste. Depois que você corrigir os problemas, eu testo novamente para confirmar que foram fechados e atualizo o relatório.