Vou fazer teste de penetração de apps de IA, injeção de prompts, segurança de chatbot rag

Teste de penetração para APIs e aplicativos de IA (RAG, chatbots, agentes), com prova de conceito e uma reavaliação gratuita.

Scanners padrão muitas vezes deixam passar falhas na lógica de IA. Se seu app alimenta e-mails, PDFs, páginas web ou dados de usuários para um LLM, atacantes podem esconder instruções nesse conteúdo (injeção indireta de prompt) para contornar as barreiras e abusar das APIs e bancos de dados conectados. Tenho mais de 4 anos de experiência em testes de segurança e identifico esses problemas antes que eles possam explorar.

O que eu testo:

- Injeção indireta de prompt via e-mails, PDFs e dados raspados

- Vazamento de dados: prompts do sistema, chaves de API, contexto

- Excessiva autonomia: ações não autorizadas de API/banco de dados do agente

- Abuso de banco de dados vetorial e recuperação RAG

- Manipulação insegura de saída (XSS, injeção de código)

- Segurança de API: falhas de autenticação, IDOR/BOLA, controle de acesso quebrado

Metodologia: OWASP Top 10 para LLM, OWASP API Security Top 10, testes manuais adversariais e varredura assistida por ferramenta (Garak).

Você recebe: relatório pronto para executivos, avaliações de severidade, PoC reproduzível para cada problema, passos de mitigação e uma reavaliação gratuita após correção.

Me envie uma mensagem antes de fazer o pedido para que eu possa confirmar sua arquitetura e escopo.