Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Pentest für AI-Chatbot, LLM-App, Web-App oder API mit klarem Fix-Bericht durchführen
IT-, Netzwerk- und Cybersicherheitsinstruktor und Support
Ich bin ein zertifizierter Cisco-Dozent mit über 6 Jahren Erfahrung im Unterrichten von Netzwerken, IT-Infrastruktur und Cybersicherheit. Ich besitze SSCP, CC, CAP, CCEP und CCST Networking-Zertifikat...
Über diesen Service
Machst du dir Sorgen, dass deine Web-App, API, LLM oder AI-Chatbot gehackt werden könnte oder Daten nach außen leaks? Ich teste es so, wie es ein Angreifer tun würde, und zeige dir genau, wie du findest, was du beheben musst.
Was ich teste:
- Web-Apps & APIs: OWASP Top 10, einschließlich Berechtigungsfehler, Injektionen, XSS, IDOR, Authentifizierungsfehlern und Fehlkonfigurationen
- AI-Chatbots & LLM-Apps: Prompt-Injection, Jailbreaks, System-Prompt-Leaks, sensible Daten und unsicherer Tool- oder Plugin-Zugriff (OWASP Top 10 für LLMs)
Was du bekommst:
- Ein klares PDF-Bericht mit jeder Schwachstelle nach Schweregrad bewertet
- Beleg für jeden Fund (Screenshots und Reproduktionsschritte)
- Schritt-für-Schritt-Fixes, denen dein Entwickler folgen kann
- Ein Retest, nachdem du behoben hast, damit du weißt, dass die Probleme geschlossen sind
Warum mit mir arbeiten?
SSCP-zertifizierter Sicherheitsberater, HackerOne-Sicherheitsforscher, Certified AppSec Practitioner und Cisco Ethical Hacker. Ich habe über 1.000 Cybersecurity-Studenten ausgebildet, daher sind meine Berichte in klarer Sprache verfasst.
Alle Tests sind manuell plus automatisiert, nicht-destruktiv und vertraulich. Du musst das System besitzen oder berechtigt sein, es zu testen.
Schreib mir vor der Bestellung, wenn du dir unsicher bist, welches Paket passt.
Meine weiteren Dienstleistungen im Bereich Support & IT
FAQ
Automatische Übersetzung
Wird das Testen meine Live-Website oder meinen Chatbot lahmlegen?
Nein. Alle Tests sind nicht-destruktiv. Ich vermeide alles, was Daten löscht oder deinen Server überlastet. Wenn du möchtest, gib mir stattdessen eine Staging-Kopie.
Was brauchst du von mir, um anzufangen?
Die URL oder der Chatbot-Link, Testaccounts für jede Rolle (z. B. User und Admin), alles, was nicht zugänglich ist, und eine schriftliche Bestätigung, dass du das System besitzt oder berechtigt bist, es testen zu lassen.
Welches Paket soll ich wählen?
Basic deckt eine kleine Web-App oder einen einfachen Chatbot ab. Standard deckt eine Web-App mit API oder einen Chatbot, der deine Daten oder Tools verwendet. Premium deckt alle drei zusammen. Schreib mir, wenn du dir unsicher bist.
Behebst du auch die Schwachstellen?
Der Bericht enthält Schritt-für-Schritt-Fixes, denen dein Entwickler folgen kann. Wenn du möchtest, dass ich die Fixes umsetze, erstelle ich dir gerne ein individuelles Angebot.
Was ist Prompt-Injection und warum braucht mein Chatbot Testing?
Prompt-Injection ist, wenn ein Nutzer deinen KI dazu bringt, seine Anweisungen zu ignorieren, z. B. versteckte Prompts offenzulegen, Kundendaten zu leaken oder verbundene Tools missbrauchen. Die meisten KI-Chatbots werden vor dem Start nie darauf getestet.
Werden meine Daten vertraulich behandelt?
Ja. Der Zugriff wird nur für den vereinbarten Test genutzt, Erkenntnisse werden nur dir mitgeteilt, und ich lösche Testzugänge und Notizen nach der Lieferung.
Was ist eine „Revision“ bei diesem Gig?
Eine Revision ist ein Retest. Nachdem du die Probleme behoben hast, teste ich erneut, um zu bestätigen, dass sie geschlossen sind, und passe den Bericht entsprechend an.
