Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe Penetrationstests für AI-Apps, Prompt-Injection und Sicherheit bei Rag-Chatbots durch
Manuelles Penetration Testing für Web-, API-, Cloud- und AI-Apps – OWASP T10-Bericht
Hi, ich bin RAWK. Mit über 4 Jahren Erfahrung in Penetrationstests, DFIR und OSINT sichere ich Startups, SaaS-Plattformen, Webportale und Unternehmens-Cloud-Infrastrukturen durch detaillierte Angreife...
Level 2
Hat hohe Leistungskriterien erfüllt und verfügt über eine nachgewiesene Erfolgsbilanz bei der Erfüllung von Kundenerwartungen.
Über diesen Service
Penetrationstests für APIs und KI-Apps (RAG, Chatbots, Agenten), inklusive Proof-of-Concept und einem kostenlosen Nachtest.
Standard-Scanner übersehen oft Fehler in der KI-Logik. Wenn deine App E-Mails, PDFs, Webseiten oder Nutzerdaten an ein LLM weitergibt, können Angreifer Anweisungen im Inhalt verstecken (indirekte Prompt-Injection), um Schutzmaßnahmen zu umgehen und deine verbundenen APIs und Datenbanken zu missbrauchen. Ich habe über 4 Jahre Erfahrung im Sicherheitstest und finde diese Schwachstellen, bevor sie Schaden anrichten.
Was ich teste:
- Indirekte Prompt-Injection via E-Mails, PDFs und gescrapete Daten
- Datenlecks: System-Prompts, API-Schlüssel, Kontext
- Übermäßige Agenten-Aktionen: unautorisierte API-/Datenbank-Operationen
- Missbrauch von Vektor-Datenbanken und RAG-Retrieval
- Unsichere Ausgabe-Verarbeitung (XSS, Code-Injection)
- API-Sicherheit: Authentifizierungsfehler, IDOR/BOLA, fehlerhafte Zugriffskontrolle
Methoden: OWASP Top 10 für LLM, OWASP API Security Top 10, manuelles adversariales Testen und toolgestützte Scans (Garak).
Du erhältst: einen Bericht, der für das Management geeignet ist, Schweregrad-Bewertungen, reproduzierbare PoC für jeden Fund, Maßnahmen zur Behebung und einen kostenlosen Nachtest nach Behebung.
Schreib mir vor der Bestellung, damit ich deine Architektur und den Umfang bestätigen kann.
Gerät:
Desktop
•
Laptop
•
Server
•
Mobile
•
Andere
Betriebssysteme:
Windows
•
Linux
•
Unix
•
Android
•
Ubuntu
Mein Portfolio
FAQ
Automatische Übersetzung
Was genau ist eine Indirect Prompt Injection Schwachstelle?
Im Gegensatz zu normalen Jailbreaks passiert bei der indirekten Prompt Injection, wenn eine KI oder RAG-Pipeline externe Daten liest (wie Kunden-E-Mails, Web-Scrapes oder PDFs), die versteckte bösartige Befehle enthalten. Das ermöglicht es Angreifern, den LLM zu kapern, Daten zu stehlen oder APIs zu missbrauchen, ohne direkt mit dem Bot zu sprechen.
Welche Tools und Methoden nutzt du für Sicherheitsprüfungen bei KI?
Ich kombiniere automatisierte Fuzzing-Tools wie Garak und eigene Python-Skripte mit intensiver manueller Ausnutzung. Ich teste deine RAG-Vektor-Datenbank, das Systemprompt-Design und die API-Ausführungsschleifen anhand des offiziellen OWASP Top 10 LLM-Frameworks, um Fehlalarme zu vermeiden und Logik-Schwachstellen zu erkennen.
Was brauchst du von mir, um die Sicherheitsprüfung der RAG-Pipeline zu starten?
Um die Sicherheitsprüfung zu beginnen, benötige ich eine Übersicht deiner Agenten-Architektur, eine Liste der Datenquellen (APIs, Dateien, Datenbanken) und Zugriff auf eine Staging-Umgebung oder einen Test-API-Endpunkt. So kann ich sicher Angriffe durchführen, ohne deine Live-Nutzer zu stören.
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- An einen Freund weiterempfehlen
- Dienstleistung wie beschrieben
Sortieren nach:
Am relevantesten
P pappazeee
Vereinigte Staaten
Laufende ZusammenarbeitAmazing work! I will always return for all my cybersecurity needs.
50 $-100 $
Preis
2 Tagen
Dauer
Hilfreich?U uspaper
Vereinigte Staaten
Very very fast service. He saved my company god bless him
100 $-200 $
Preis
Hilfreich?
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- An einen Freund weiterempfehlen
- Dienstleistung wie beschrieben
Sortieren nach:
Am relevantesten
P pappazeee
Vereinigte Staaten
Laufende ZusammenarbeitAmazing work! I will always return for all my cybersecurity needs.
50 $-100 $
Preis
2 Tagen
Dauer
Hilfreich?U uspaper
Vereinigte Staaten
Very very fast service. He saved my company god bless him
100 $-200 $
Preis
Hilfreich?
