Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò la sicurezza della tua app di IA e LLM per injection di prompt e rischi OWASP
Bruno C
Informazioni su questo servizio
Traduzione automatica.
Le funzionalità IA aprono nuove superfici di attacco: injection di prompt, fuoriuscite di dati attraverso il modello e agenti che fanno cose che non dovrebbero fare. Auditerò la tua applicazione AI/LLM, l'app web e l'API che la circonda, spiegherò i rischi in modo chiaro e ti aiuterò a risolverli.
Ho passato 8 anni a costruire sistemi in cui la sicurezza non è opzionale, inclusi piattaforme ad alto rischio in XP, Banco Modal e LiveOn BaaS, e costruisco io stesso agenti IA e sistemi RAG, quindi so dove si inceppano.
Cosa controllo:
- OWASP Top 10 per le applicazioni LLM: injection di prompt (diretta e indiretta), divulgazione di dati sensibili, gestione non sicura dell'output, permessi eccessivi agli agenti, perdita del prompt di sistema, consumo senza limiti
- Accesso a tool RAG e agenti: isolamento dei dati e principio di minor privilegio
- OWASP Top 10 e API Security Top 10: autenticazione, controllo degli accessi, injection, XSS, SSRF
- Secrets, dipendenze e configurazioni errate su cloud/Docker
Ricevi un rapporto prioritizzato (da critico a basso) con prove e linee guida per la correzione, oltre alle correzioni implementate con Premium.
Allineamento più forte: Node.js/TypeScript, NestJS e React/Next.js. Chiedi prima di altri stack.
Questo è un'analisi di sicurezza pratica, non una certificazione di conformità.
Scopri di più su Bruno C
Bruno C
AI Engineer and Fractional CTO: Agents, RAG and LLMs in production
- DaBrasile
- Membro dagiu 2023
Lingue
Portoghese, Inglese
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.
Traduzione automatica.
Altri servizi della categoria Sviluppo AI offerti da me
FAQ
Traduzione automatica.
Cos'è l'injection di prompt e perché dovrei preocuparmene?
Il testo inserito dall'utente o i documenti recuperati possono dirottare il tuo modello e farlo rivelare dati o usare strumenti in modo improprio. È il rischio principale per le app LLM.
Hai bisogno di accesso al codice sorgente?
È fortemente consigliato. Una revisione del codice e del runtime rivela molto più di un semplice test a scatola nera.
testerai in produzione?
Solo con la tua autorizzazione scritta. Un ambiente di staging è preferibile.
Firmerai un NDA?
Sì, e le scoperte rimangono riservate.
