Testerò la tua applicazione AI per vulnerabilità di sicurezza

F
fas_guardian
F
fas_guardian
Josh Tillery
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

La tua app AI è vulnerabile a prompt injection? La maggior parte lo è, e la maggior parte dei team non lo scopre finché non è troppo tardi. Sono il fondatore di Fallen Angel Systems, dove ho creato Guardian, uno scanner di sicurezza AI in produzione. Non uso solo strumenti automatizzati. Capisco come funzionano questi attacchi perché ho costruito le difese contro di essi. Cosa verifico:


  • Prompt injection diretta (jailbreak, bypass di sicurezza)
  • Injection indiretta (istruzioni nascoste nei dati esterni)
  • Manipolazione del contesto e hijacking dei ruoli
  • Trucchi di encoding (base64, unicode, attacchi multilingue)
  • Esfiltrazione di dati tramite prompt manipolati
  • Aumento dei privilegi e estrazione di system prompt


Ciò che ottieni:

  • Ogni payload di attacco viene testato, con risultati pass/fail
  • Valutazioni di gravità per ogni vulnerabilità trovata
  • Raccomandazioni chiare e pratiche per la correzione
  • Un report che puoi consegnare al tuo team di sviluppo


Ho testato migliaia di pattern di attacco contro applicazioni AI reali. Se la tua app ha una vulnerabilità, la troverò io. Funziona con qualsiasi app alimentata da LLM: chatbot, agenti AI, pipeline RAG, bot di supporto clienti o GPT personalizzati. Scrivimi con i dettagli della tua app e ti dirò come posso aiutarti.

Scopri di più su Josh Tillery

Josh Tillery

AI Security Specialist and Infrastructure Engineer

5,0(1)
  • DaStati Uniti
  • Membro dafeb 2026
  • Tempo di risposta medio2 ore
  • Ultima consegna1 mese
  • Lingue

    Inglese
Founder of Fallen Angel Systems. I built Guardian (AI defense - prompt injection scanner) and Judgement (AI offense - red team attack console). Active bug bounty hunter with submissions to Microsoft MSRC and HackerOne. I specialize in AI security, Python/FastAPI backends, ML pipelines, and Linux infrastructure. Published red team research on Claude, GPT-4o, and Sonnet model security. I don't just run tools and hand you a report. I understand the attacks because I built the defenses.

Traduzione automatica.

Il mio portfolio