Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe einen Penetrationstest für eine AI- und LLM-Anwendung durch mit Bericht
AI Pentester und App Sec Berater
Deine AI-App, API oder Cloud-System ist vielleicht schon offen zugänglich – ich finde die Schwachstellen, bevor Angreifer oder Auditoren sie entdecken. Mit über 13 Jahren Erfahrung in Offensive Securi...
Über diesen Service
Shipping AI, LLM oder Chatbot-Funktionen? Standard-Pentests übersehen die Risiken, die für AI am wichtigsten sind. Ich finde sie, bevor es die Angreifer tun.
Ich bin ein CISSP-zertifizierter Sicherheitsberater mit über 13 Jahren Erfahrung im Schutz von Banken- und Fintech-Systemen und spezialisiert auf AI-Anwendungssicherheit (TCM PAPA zertifiziert).
WAS ICH TESTE (abgebildet auf OWASP LLM Top 10):
- Prompt-Injection & Jailbreaks
- Unsichere Ausgabehandhabung
- Leckage sensibler Daten & Trainingsdaten
- Übermäßige Einflussnahme in AI-Agenten
- Modelldenial-of-Service & Kostenmissbrauch
- Lieferketten- & API-Schlüssel-Exposition
WAS DU BEKOMMST:
- Entwicklerfähiger Bericht mit Erkenntnissen, Risikobewertungen, Proof-of-Concept und Korrekturen
- Management-Zusammenfassung für Stakeholder
- Kostenlose Nachtests bei kritischen Problemen
Unternehmensgerechte Strenge, kein schneller automatisierter Scan. Ich erkläre jede Erkenntnis in einfachem Deutsch, damit dein Team schnell handeln kann.
Schreib mir vor der Bestellung, damit ich deine App einschätzen und Preis + Zeitplan bestätigen kann. Lass uns dein AI-Produkt sicher und vertrauenswürdig machen.
Mein Portfolio
FAQ
Automatische Übersetzung
Welche Arten von KI-Anwendungen testest du?
Ich teste LLM-basierte Anwendungen, KI-Chatbots, RAG-Systeme, agentenbasierte KI-Anwendungen, interne KI-Tools und KI-gestützte SaaS-Plattformen. Wenn dein System generative KI nutzt oder ein LLM integriert, kann es bewertet werden.
Benötigst du Zugriff auf den Quellcode, um den Test durchzuführen?
Nicht immer. In vielen Fällen kann Black-Box-Testing nur mit Zugriff auf die Anwendung erfolgen. Für tiefere Bewertungen sind jedoch eingeschränkte technische Dokumentationen oder Architekturdetails hilfreich.
Welche Ergebnisse erhalte ich nach der Bewertung?
Du erhältst einen professionellen Sicherheitsbericht, der entdeckte Schwachstellen, Exploit-Methoden, Risikobewertung und klare Empfehlungen zur Behebung enthält, die dein Entwicklungsteam umsetzen kann.
Führe ich echte Exploits durch oder nur theoretische Analysen?
Ich setze kontrollierte, reale Exploitationstechniken ein, wie Prompt-Injection, Jailbreak-Versuche, Datenexfiltrationstests und Agentenmissbrauchssimulationen. Das ist praktischer Sicherheitstest, kein reines Checklisten-Review.
Bleiben meine Anwendung und Daten vertraulich?
Absolut. Alle Tests erfolgen ethisch und professionell. Deine Daten, Systemdetails und Ergebnisse bleiben streng vertraulich und werden niemals an Dritte weitergegeben.
Bietest du Unterstützung nach Abschluss der Bewertung an?
Ja, ich biete einen kostenlosen Nachtest bei kritischen oder wichtigen Erkenntnissen an, sobald die Behebungen umgesetzt sind, und stehe für Folgefragen per Nachricht zur Verfügung, falls dein Team Klärungsbedarf bei einer Erkenntnis hat. Für laufende oder wiederkehrende Bewertungen schreib mir eine Nachricht, um eine Retainer-Vereinbarung zu besprechen.
