Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei testes de penetração de LLM, verificar segurança de chatbot IA
Especialista em Segurança Ofensiva, Testador de segurança de IA, Assistente virtual
Sou Shakil Ahmed Srabon (Shahaz), trabalho com segurança ofensiva, testando sistemas de IA em busca de vulnerabilidades, e também faço trabalhos de assistente virtual em operações de tecnologia e negó...
Sobre este Serviço
Uma janela de chat aberta significa que qualquer pessoa pode tentar manipular a lógica do seu aplicativo.
Atuo como seu Especialista em Segurança de IA e Pentester. Combinando 5 anos de experiência em tecnologia e 2 anos em segurança ofensiva, simulo ataques do mundo real para garantir que suas integrações personalizadas de LLM, agentes de IA e aplicações web não possam ser manipulados ou explorados.
O que eu Audito & Protejo:
- Injeção de Prompt: Testando limites para bloquear bypasses não autorizados do sistema.
- Falhas de Jailbreak: Fortalecendo instruções para que seu bot nunca quebre o personagem.
- Isolamento de Vazamento de Dados: Garantindo que a IA nunca revele chaves de API do backend ou logs de usuários.
- Saída Insegura: Impedindo que o modelo execute códigos maliciosos no seu servidor.
- Vulnerabilidades de API & Web: Verificando a infraestrutura backend quanto a falhas OWASP, XSS e SSRF.
O que você recebe:
- Alinhamento OWASP: Cada auditoria mapeia diretamente ao framework oficial OWASP LLM Top 10.
- Zero Sobrecarga: Sem custos adicionais de ferramentas. Uso minha própria infraestrutura para rodar simulações com segurança.
Confira minhas FAQs e envie uma mensagem agora para proteger seu sistema de IA!
Meu portfólio
Perguntas frequentes
Tradução automática
O que está incluso no Pacote Básico?
Não ofereço testes básicos ou superficiais. Mesmo neste nível, você recebe uma auditoria de segurança avançada focada em injeção de prompts no frontend e vulnerabilidades de jailbreak no seu chatbot. Você recebe um relatório PDF detalhado, profissional, com instruções claras de patches.
O que está incluso no Pacote Padrão?
Isso se amplia para uma avaliação de segurança profunda, mapeada ao framework OWASP LLM Top 10. Testo encadeamento de prompts, vazamentos de dados e vulnerabilidades web (XSS/SSRF), entregando um relatório de auditoria em PDF altamente detalhado com provas de conceito de exploits.
O que está incluído no Pacote Premium?
Este é um teste de penetração completo de nível empresarial de todo seu ecossistema de IA. Testo interfaces frontend, APIs backend, camadas de dados e fluxos de trabalho de agentes para falhas graves de código. Você recebe um relatório de auditoria exaustivo em PDF junto com suporte direto de mitigação para desenvolvedores.
Como isso difere de um teste de penetração padrão de sites?
Firewalls tradicionais e testes de penetração web procuram bugs de software convencionais. Eles perdem exploits semânticos. Como sou especializado em comportamentos de LLM, testo como sua IA processa textos humanos, impedindo hackers de usar prompts enganosos para controlar sua lógica de aplicação.
O que acontece se um bug complexo de IA levar mais tempo para ser corrigido ou testado?
Para mim, a segurança do sistema é prioridade, e o dinheiro vem em segundo plano. Se uma vulnerabilidade crítica exigir testes mais profundos e complexos além do nosso pacote, investirei o tempo extra gratuitamente. Estou aqui para garantir segurança operacional verdadeira, não para ficar olhando o relógio.
Minhas chaves de API, dados de treinamento e endpoints do sistema estarão seguros?
Proteção de dados é prioridade máxima. Com 2 anos em segurança ofensiva, pratico isolamento rigoroso de ativos. Uso um ambiente de testes local seguro, assino NDAs mediante solicitação e nunca armazeno ou exponho seus conjuntos de dados sensíveis, prompts proprietários ou credenciais de API.
Você realiza essas simulações de ataque de segurança no meu site de produção ao vivo?
Para garantir zero tempo de inatividade, recomendo fortemente testar em um ambiente de staging ou desenvolvimento. No entanto, se for obrigatório testar um chatbot ao vivo, uso vetores de ataque controlados e não destrutivos que isolam vulnerabilidades com segurança, sem interromper seus usuários ativos.
Existem taxas ocultas ou ferramentas extras que preciso comprar?
Não há custos ocultos. Uso minhas próprias ferramentas avançadas de exploração e infraestrutura de ataque segura para rodar todas as simulações. Você só precisa fornecer permissões de acesso ao alvo ou URLs de endpoints necessárias para que eu execute o teste de penetração com segurança.
Usamos Zoom ou compartilhamento de tela para discutir a estrutura técnica?
Sim! Arquiteturas complexas de sistemas de IA exigem alinhamento claro. Podemos facilmente fazer uma chamada ao vivo ou compartilhar tela pelo plataforma segura do Fiverr para revisar seus mapas de infraestrutura, verificar logs do sistema e garantir que mapeamos as fronteiras de segurança corretas.
