Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò valutazioni dei rischi di sicurezza AI e penetration test su LLM
Raduan Ahamed
Informazioni su questo servizio
Traduzione automatica.
La tua app alimentata da AI o LLM è sicura contro prompt injection e perdita di dati?
Il penetration testing tradizionale spesso non rileva i rischi specifici dei sistemi AI. Aiuto startup, aziende SaaS e team di sviluppo a individuare vulnerabilità di sicurezza in applicazioni alimentate da AI e LLM attraverso valutazioni di sicurezza AI strutturate e manuali basate sull'OWASP Top 10 per le applicazioni LLM.
La mia valutazione si concentra sul livello dell'applicazione (non sul provider del modello sottostante) e può includere:
- Test di prompt injection diretti e indiretti
- Esposizione del system prompt
- Rivelazione di informazioni sensibili
- Sicurezza RAG (Retrieval-Augmented Generation)
- Gestione di output non sicuri
- Revisione delle autorizzazioni di tool e agent
- Analisi della logica di business
- Modellazione delle minacce AI
Ogni incarico include:
- Risultati validati con valutazioni di gravità
- Prove di concetto (quando appropriato)
- Passaggi di riproduzione e impatto sul business
- Indicazioni pratiche per la remediation
- Rapporto professionale sulla sicurezza
Certificazioni: TryHackMe AI1, Certified LLM Security Professional (CLLMSP) e ricerca pratica continua in laboratori di sicurezza AI autorizzati.
️
Il testing viene eseguito solo su sistemi di tua proprietà o per i quali hai scritto autorizzazione a testare.
Scopri di più su Raduan Ahamed
Raduan Ahamed
Web Application Penetration Tester and AI Security Specialist
- DaBangladesh
- Membro dalug 2026
- Tempo di risposta medio1 ora
Lingue
Bengali, Inglese, Hindi
I help startups and development teams identify security vulnerabilities in web applications, APIs, and AI-powered systems before they become real-world risks. I specialize in Web Application Penetration Testing, API Security (OWASP API Top 10), Authentication & Authorization testing, Business Logic testing, and AI/LLM security assessments. I provide manual testing, validated findings, risk ratings, proof-of-concept evidence, and practical remediation guidance. All testing is performed only with written authorization and an agreed scope.
Traduzione automatica.
FAQ
Traduzione automatica.
Testi anche il modello AI stesso (GPT, Claude, Gemini, Llama, ecc.)?
No. Questo servizio valuta il livello di integrazione AI della tua applicazione, inclusi prompt, guardrail, pipeline RAG, uso di tool, gestione degli output, permessi e flusso di dati. Non valuta né attacca l'infrastruttura o la sicurezza del fornitore del modello AI sottostante.
Quali tipi di applicazioni AI puoi valutare?
Posso valutare applicazioni web alimentate da AI, chatbot, assistenti AI, sistemi Retrieval-Augmented Generation (RAG), agenti AI, strumenti AI interni e applicazioni che integrano GPT, Gemini, Claude o modelli di linguaggio di grandi dimensioni simili.
Quali risultati riceverò?
Riceverai un rapporto di sicurezza professionale con risultati verificati, valutazioni di gravità, componenti interessati, passaggi di riproduzione, prove dove necessario, impatto sul business e raccomandazioni pratiche di remediation. I pacchetti di livello superiore includono anche un modello di minaccia AI e verifica.
Devo fornire autorizzazioni prima di effettuare il test?
Sì. Effettuo valutazioni di sicurezza solo su applicazioni di cui sei proprietario o che hai esplicita autorizzazione a testare. Prima di iniziare, confermeremo l'ambito della valutazione e l'autorizzazione scritta per garantire che tutti i test siano condotti in modo etico e legale.
Puoi testare applicazioni che usano RAG o strumenti esterni?
Sì. I pacchetti Standard e Premium possono includere valutazioni di sicurezza per pipeline Retrieval-Augmented Generation (RAG), API esterne, integrazioni di tool, agenti AI e flussi di lavoro di recupero dati all’interno dell’ambito di test concordato.
Puoi garantire che tutte le vulnerabilità di sicurezza saranno trovate?
Nessuna valutazione di sicurezza può garantire una copertura completa. Il mio obiettivo è condurre una valutazione manuale approfondita entro l'ambito concordato, verificare le vulnerabilità individuate e fornire raccomandazioni pratiche per rafforzare la sicurezza della tua applicazione AI.
