Farò test di penetrazione delle app AI, injection di prompt, sicurezza del chatbot rag

Penetration test per API e app AI (RAG, chatbot, agent), con proof-of-concept e una ri-test gratuita.

Gli scanner standard spesso non individuano difetti logici dell'AI. Se la tua app alimenta email, PDF, pagine web o dati utente a un LLM, gli attaccanti possono nascondere istruzioni in quei contenuti (prompt injection indiretta) per aggirare le barriere di sicurezza e sfruttare le API e i database collegati. Ho più di 4 anni di esperienza in security testing e trovo questi problemi prima che possano farlo loro.

Ciò che testo:

- Prompt injection indiretta tramite email, PDF e dati estratti

- Perdita di dati: prompt di sistema, chiavi API, contesto

- Eccesso di agenti: azioni non autorizzate di API/DB degli agenti

- Abuso di vector database e recupero RAG

- Gestione insicura dell'output (XSS, injection di codice)

- Sicurezza API: vulnerabilità di autenticazione, IDOR/BOLA, controllo accessi rotto

Metodo: OWASP Top 10 per LLM, OWASP API Security Top 10, test manuale adversarial e scansione assistita da strumenti (Garak).

Ricevi: report pronto per i dirigenti, valutazioni di gravità, PoC riproducibile per ogni problema, passaggi di mitigazione e una ri-test gratuita una volta risolto.

Contattami prima di ordinare così posso confermare la tua architettura e il scope.