Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J’auditerai la sécurité de votre application IA et LLM face aux injections de prompt et aux risques OWASP
Bruno C
À propos de ce service
Traduction automatique
Les fonctionnalités IA ouvrent de nouvelles surfaces d’attaque : injection de prompt, fuites de données via le modèle et agents effectuant des actions indésirables. J’auditerai votre application IA/LLM ainsi que l’application web et l’API qui l’entourent, j’expliquerai les risques en termes simples et vous aiderai à les corriger.
J’ai passé 8 ans à construire des systèmes où la sécurité n’était pas optionnelle, y compris des plateformes sensibles chez XP, Banco Modal et LiveOn BaaS, et je conçois moi-même des agents IA et des systèmes RAG, donc je sais où ça casse.
Ce que je vérifie :
- OWASP Top 10 pour les applications LLM : injection de prompt (directe et indirecte), divulgation de données sensibles, gestion des sorties peu sécurisée, permissions excessives des agents, fuite du système de prompt, consommation non limitée
- Accès aux outils RAG et agent : isolement des données et principe du moindre privilège
- OWASP Top 10 et API Security Top 10 : authentification, contrôle d’accès, injection, XSS, SSRF
- Secrets, dépendances et mauvaises configurations cloud/Docker
Vous obtenez un rapport priorisé (critique à faible) avec des preuves et des conseils de correction, et les correctifs sont mis en œuvre dans Premium.
Concordance la plus forte : Node.js/TypeScript, NestJS et React/Next.js. Demandez d’abord d’autres stacks.
Il s’agit d’un audit de sécurité pratique, et non d’une certification de conformité.
Découvrez Bruno C
Bruno C
AI Engineer and Fractional CTO: Agents, RAG and LLMs in production
- DeBrésil
- Membre depuisjuin 2023
Langues
Portugais, Anglais
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.
Traduction automatique
Autres services de Développement IA I Offre
FAQ
Traduction automatique
Qu’est-ce que l’injection de prompt et pourquoi est-ce important ?
Le texte saisi par l’utilisateur ou les documents récupérés peuvent prendre le contrôle de votre modèle, provoquer des fuites de données ou manipuler des outils. C’est le risque numéro un pour les applications LLM.
Avez-vous besoin d'accès au code source ?
Il est fortement recommandé. Une revue du code et du runtime révèle bien plus que des tests en boîte noire.
Testerez-vous en production ?
Seulement avec votre autorisation écrite. Un environnement de préproduction est préférable.
Allez-vous signer un accord de confidentialité ?
Oui, les conclusions restent confidentielles.
