Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò test di sicurezza AI e LLM e pentest di prompt injection
Consulente di cybersecurity, SOC 2, ISO 27001, Pentesting, Cloud
Aiuto i team SaaS, fintech e eCommerce a superare le review di sicurezza e a rimanere protetti anche dopo aver consegnato il report.
Cosa faccio:
- Preparazione SOC 2 / ISO 27001 / GDPR: analisi dell...
Informazioni su questo servizio
La tua funzionalità AI apre una falla di sicurezza?
Se il tuo prodotto utilizza un chatbot LLM, copilot, assistente RAG o agente AI, gli attaccanti possono manipolarlo con un singolo messaggio studiato appositamente.
Il prompt injection è il rischio numero 1 nella OWASP Top 10 per le applicazioni LLM, e i test tradizionali lo ignorano completamente.
Sono uno specialista di sicurezza focalizzato sulla sicurezza delle applicazioni AI e LLM. Attacco il tuo AI come farebbe un vero avversario, poi ti mostro esattamente come risolverlo prima che qualcuno malintenzionato lo faccia o un auditor chieda prove.
Cosa verifico:
- Prompt injection (diretta e indiretta/storica)
- Jailbreak e bypass delle barriere di sicurezza
- Leak di system-prompt e dati sensibili
- Inquinamento RAG e manipolazione delle fonti di dati
- Abuso di agenti e strumenti / azioni non sicure
- Il livello API sottostante (autenticazione, accesso, limiti di velocità)
- In linea con OWASP LLM Top 10 + MITRE ATLAS
Riceverai un report chiaro, comprensibile anche per i dirigenti: ogni scoperta con proof-of-concept, valutazione del rischio e soluzioni pronte per gli sviluppatori, più una chiamata di walkthrough e un retest gratuito.
Ideale se stai lanciando una funzionalità AI o affronti una revisione di sicurezza / EU AI Act / SOC 2.
Contattami prima di ordinare così posso valutare il tuo sistema. Facciamo in modo che il tuo AI sia sicuro prima di lanciarlo.
Il mio portfolio
FAQ
Traduzione automatica.
È legale? Hai bisogno di autorizzazione?
Sì. Testo solo sistemi di cui sei proprietario o autorizzato a testare, e ti chiedo di confermare l'autorizzazione per iscritto prima di iniziare. Così l'intervento è legale e trasparente per entrambi.
Romperai la mia app o toccherai dati reali?
No. Testo con attenzione, preferisco ambienti di staging, evito azioni distruttive e non esfiltrero mai dati reali. Se solo la produzione è disponibile, concordiamo prima limiti sicuri.
Devo fornirti il codice sorgente?
Non è necessario. Posso fare test black-box con solo accesso, o grey-box se condividi system prompt/architettura per una copertura più approfondita. Più contesto, migliori sono i risultati.
Cosa ricevo esattamente?
Un rapporto PDF professionale: ogni scoperta con proof-of-concept, valutazione di gravità, impatto sul business e passaggi chiari e pronti per gli sviluppatori, scritto in modo che sia comprensibile sia per gli sviluppatori che per i dirigenti.
Puoi firmare un accordo di non divulgazione?
Assolutamente. Sono disponibile a firmare il tuo NDA prima di qualsiasi accesso o test. La riservatezza è standard in ogni incarico.
