Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou realizar avaliação de risco de segurança de IA e testes de penetração em LLM
Raduan Ahamed
Sobre este Serviço
Tradução automática
Seu aplicativo alimentado por IA ou LLM está seguro contra prompt injection e vazamento de dados?
Testes de penetração tradicionais muitas vezes não detectam os riscos específicos de sistemas de IA. Eu ajudo startups, empresas SaaS e equipes de desenvolvimento a identificar vulnerabilidades de segurança em aplicações alimentadas por IA e LLM através de avaliações de segurança de IA estruturadas e manuais, baseadas no OWASP Top 10 para aplicações LLM.
Minha avaliação foca na camada de aplicação (não no provedor do modelo subjacente) e pode incluir:
- Testes de prompt injection direta e indireta
- Exposição de prompt do sistema
- Vazamento de informações sensíveis
- Segurança RAG (Retrieval-Augmented Generation)
- Manipulação de saída insegura
- Revisão de permissões de ferramentas e agentes
- Análise de lógica de negócio
- Modelagem de ameaças de IA
Cada serviço inclui:
- Resultados validados com avaliações de severidade
- Evidências de prova de conceito (quando apropriado)
- Passos para reprodução e impacto no negócio
- Orientações práticas de remediação
- Relatório de segurança profissional
Certificações: TryHackMe AI1, Profissional Certificado em Segurança de LLM (CLLMSP) além de pesquisa prática contínua em laboratórios autorizados de segurança de IA.
️
A avaliação é realizada apenas em sistemas que você possui ou para os quais tem autorização escrita para testar.
Conheça mais sobre Raduan Ahamed
Raduan Ahamed
Web Application Penetration Tester and AI Security Specialist
- A partir deBangladesh
- Membro desdejul. de 2026
- Responde em aprox.:1 hora
Idiomas
Bengali, Inglês, Hindi
I help startups and development teams identify security vulnerabilities in web applications, APIs, and AI-powered systems before they become real-world risks. I specialize in Web Application Penetration Testing, API Security (OWASP API Top 10), Authentication & Authorization testing, Business Logic testing, and AI/LLM security assessments. I provide manual testing, validated findings, risk ratings, proof-of-concept evidence, and practical remediation guidance. All testing is performed only with written authorization and an agreed scope.
Tradução automática
Perguntas frequentes
Tradução automática
Você avalia o próprio modelo de IA (GPT, Claude, Gemini, Llama, etc.)?
Não. Este serviço avalia a camada de integração de IA da sua aplicação, incluindo prompts, guardrails, pipelines RAG, uso de ferramentas, manejo de saídas, permissões e fluxo de dados. Não avalia ou ataca a infraestrutura ou segurança do provedor do modelo de IA subjacente.
Que tipos de aplicações de IA você consegue avaliar?
Posso avaliar aplicações web alimentadas por IA, chatbots, assistentes de IA, sistemas RAG, agentes de IA, ferramentas internas de IA e aplicações que integram GPT, Gemini, Claude ou modelos de linguagem similares.
Quais entregas receberei?
Você receberá um relatório de segurança profissional contendo descobertas validadas, avaliações de severidade, componentes afetados, passos para reprodução, evidências quando apropriado, impacto no negócio e recomendações práticas de remediação. Pacotes de nível superior também incluem um modelo de ameaça de IA e verificação.
Preciso fornecer autorização antes de realizar os testes?
Sim. Realizo avaliações de segurança apenas em aplicações que você possui ou para as quais tenha autorização explícita. Antes de começar, confirmaremos o escopo da avaliação e a autorização por escrito para garantir que todos os testes sejam feitos de forma ética e legal.
Você consegue testar aplicações que usam RAG ou ferramentas externas?
Sim. Pacotes Padrão e Premium podem incluir avaliações de segurança para pipelines RAG, APIs externas, integrações de ferramentas, agentes de IA e fluxos de trabalho de recuperação de dados dentro do escopo de teste acordado.
Você garante que todas as vulnerabilidades de segurança serão encontradas?
Nenhuma avaliação de segurança pode garantir cobertura completa. Meu objetivo é realizar uma avaliação manual minuciosa dentro do escopo acordado, validar as questões de segurança identificadas e fornecer recomendações práticas para fortalecer a postura de segurança da sua aplicação de IA.
