Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde LLM Penetrationstests durchführen und KI-Chatbot-Sicherheit testen
Experte für Offensive Security, AI-Sicherheits-Tester, Virtueller Assistent
Ich bin Shakil Ahmed Srabon (Shahaz), arbeite im Bereich offensive security, teste KI-Systeme auf Schwachstellen und kümmere mich auch um virtuelle Assistenzaufgaben in Technik und Geschäftsabläufen. ...
Über diesen Service
Ein offenes Chat-Fenster bedeutet, dass jeder versuchen kann, deine Anwendungslogik zu manipulieren.
Ich agiere als dein AI Security Spezialist und Pentester. Mit 5 Jahren Erfahrung in der Technik und 2 Jahren in offensiver Sicherheit simuliere ich reale Angriffe, um sicherzustellen, dass deine individuellen LLM-Integrationen, AI-Agenten und Webanwendungen nicht manipuliert oder ausgenutzt werden können.
Was ich prüfe & sichere:
- Prompt Injection: Grenzen testen, um unbefugte Systemumgehungen zu blockieren.
- Jailbreak-Fehler: Anweisungen härten, damit dein Bot niemals die Rolle verliert.
- Datenleck-Isolation: Sicherstellen, dass die KI niemals Backend-API-Schlüssel oder Nutzerlogs preisgibt.
- Unsicherer Output: Verhindern, dass das Modell schädlichen Code auf deinem Server ausführt.
- API & Web-Schwachstellen: Backend-Infrastruktur auf OWASP, XSS und SSRF-Fehler prüfen.
Was du bekommst:
- OWASP-Ausrichtung: Jeder Audit entspricht direkt dem offiziellen OWASP LLM Top 10 Framework.
- Keine Zusatzkosten: Keine zusätzlichen Toolkosten. Ich nutze meine eigene Infrastruktur für sichere Simulationen.
Außerdem erhältst du einen umfassenden, strukturierten PDF-Auditbericht mit klaren Proof-of-Concept-Funden und genauen, entwicklerfertigen Patches.
Sieh dir meine FAQs an und schreibe mir jetzt, um dein AI-System zu sichern!
Mein Portfolio
FAQ
Automatische Übersetzung
Was ist im Basispaket enthalten?
Ich biete keine grundlegenden oder oberflächlichen Tests an. Selbst in dieser Stufe erhältst du eine fortgeschrittene Sicherheitsüberprüfung, die auf Frontend-Prompt-Injection und Jailbreak-Schwachstellen bei deinem Chatbot abzielt. Du bekommst einen vollständig detaillierten, professionellen PDF-Bericht mit klaren Patch-Anweisungen.
Was ist im Standardpaket enthalten?
Dies erweitert sich zu einer umfassenden Deep-Logic-Sicherheitsbewertung, die dem OWASP LLM Top 10 Framework entspricht. Ich teste Prompt-Ketten, Datenlecks und Web-Schwachstellen (XSS/SSRF) und liefere einen sehr detaillierten PDF-Auditbericht mit Proof-of-Concept-Exploit-Funden.
Was ist im Premium-Paket enthalten?
Dies ist ein vollständiger Enterprise-Grade-Penetrationstest deiner gesamten KI-Umgebung. Ich prüfe Frontend-Schnittstellen, Backend-APIs, Datenebenen und agentische Workflows auf schwerwiegende Code-Fehler. Du erhältst einen umfassenden PDF-Auditbericht sowie direkte Unterstützung bei der Entwickler-Minderung.
Wie unterscheidet sich das von einem normalen Website-Penetrationstest?
Standard-Firewalls und Web-Pentests suchen nach klassischen Software-Fehlern. Sie übersehen semantische Exploits komplett. Da ich mich auf LLM-Verhalten spezialisiere, teste ich, wie deine KI menschlichen Text verarbeitet, um Hackern die Nutzung von Trick-Prompts zur Kontrolle deiner Anwendungslogik zu erschweren.
Was passiert, wenn ein komplexer KI-Fehler länger dauert, um behoben oder getestet zu werden?
Für mich hat Systemsicherheit Priorität, Geld ist zweitrangig. Wenn eine kritische Schwachstelle tiefgehende, komplexe Tests erfordert, die über unser Paket hinausgehen, investiere ich gern die zusätzliche Zeit kostenlos. Ich bin hier, um echte Betriebssicherheit zu liefern, nicht um die Uhr zu beobachten.
Sind meine API-Schlüssel, Trainingsdaten und System-Endpunkte sicher?
Datenschutz hat höchste Priorität. Mit 2 Jahren Erfahrung in offensiver Sicherheit praktiziere ich strikte Asset-Isolation. Ich nutze eine sichere lokale Testumgebung, unterschreibe bei Bedarf NDA und speichere oder gebe niemals deine sensiblen Trainingsdaten, proprietären Prompts oder API-Zugangsdaten preis.
Führe ich diese Sicherheitsangriffe auf meiner Live-Produktionswebsite durch?
Um null Geschäftsausfall zu gewährleisten, empfehle ich dringend Tests in einer Staging- oder Entwicklungsumgebung. Falls das Testen eines Live-Chatbots notwendig ist, verwende ich kontrollierte, nicht-destruktive Angriffsmethoden, die Schwachstellen sicher isolieren, ohne deine aktiven Nutzer zu stören.
Gibt es versteckte Gebühren oder zusätzliche Tools, die ich kaufen muss?
Es gibt keine versteckten Kosten. Ich nutze meine eigenen fortschrittlichen Exploit-Tools und sichere Angriffsinfrastruktur, um alle Simulationen durchzuführen. Du musst nur die Zugriffsrechte oder Endpunkt-URLs bereitstellen, die für den sicheren Penetrationstest notwendig sind.
Verwenden wir Zoom oder Bildschirmfreigabe, um die technische Architektur zu besprechen?
Ja! Komplexe KI-Systemarchitekturen erfordern eine klare Abstimmung. Wir können problemlos einen Live-Video- oder Bildschirm-Share-Call direkt über die sichere Plattform von Fiverr machen, um deine Infrastrukturpläne zu prüfen, Systemlogs anzusehen und die richtigen Sicherheitsgrenzen zu definieren.
