Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich auditier deine KI- und LLM-App-Sicherheit auf Prompt-Injection und OWASP-Risiken
Bruno C
Über diesen Service
Automatische Übersetzung
KI-Funktionen öffnen neue Angriffsflächen: Prompt-Injection, Datenlecks durch das Modell und Agenten, die Dinge tun, die sie nicht tun sollten. Ich auditier deine KI/LLM-Anwendung sowie die Web-App und die API drumherum, erklär die Risiken verständlich und helfe dir, sie zu beheben.
Ich habe 8 Jahre lang Systeme aufgebaut, bei denen Sicherheit kein Optional war – von hochriskanten Plattformen bei XP, Banco Modal und LiveOn BaaS bis hin zu AI-Agenten und RAG-Systemen, die ich selbst baue, daher weiß ich, wo es bricht.
Was ich prüfe:
- OWASP Top 10 für LLM-Anwendungen: Prompt-Injection (direkt und indirekt), sensible Daten offengelegt, unsichere Output-Handhabung, zu viele Agenten-Berechtigungen, System-Prompt-Leakage, ungebundener Verbrauch
- RAG- und Agenten-Tool-Zugriff: Datenisolation und geringste Privilegien
- OWASP Top 10 und API Security Top 10: Auth, Zugriffskontrolle, Injection, XSS, SSRF
- Secrets, Abhängigkeiten und Cloud/Docker-Misconfigurations
Du erhältst einen priorisierten Bericht (von kritisch bis gering) mit Beweisen und Lösungshinweisen, plus die Korrekturen in Premium implementiert.
Stärkste Passung: Node.js/TypeScript, NestJS und React/Next.js. Frag zuerst nach anderen Stacks.
Das ist eine praxisnahe Sicherheitsüberprüfung, keine Zertifizierung.
Lerne Bruno C kennen
Bruno C
AI Engineer and Fractional CTO: Agents, RAG and LLMs in production
- AusBrasilien
- Mitglied seitJuni 2023
Sprachen
Portugiesisch, Englisch
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich KI-Entwicklung
FAQ
Automatische Übersetzung
Was ist Prompt-Injection und warum sollte ich mich darum kümmern?
Text in Benutzereingaben oder abgerufenen Dokumenten kann dein Modell übernehmen, Daten leaken oder Tools missbrauchen. Es ist das größte Risiko für LLM-Apps.
Brauchst du Zugriff auf den Quellcode?
Es wird dringend empfohlen. Eine Code- und Laufzeit-Überprüfung zeigt deutlich mehr als nur Black-Box-Tests.
Wird ihr in der Produktion testen?
Nur mit deiner schriftlichen Genehmigung. Eine Staging-Umgebung ist bevorzugt.
Werden Sie ein NDA unterschreiben?
Ja, Findings bleiben vertraulich.
