Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de sécurité AI et LLM et un pentest d'injection de prompt
Sécurité et développement
Professionnel en cybersécurité avec plus de 4 ans d'expérience en test d'intrusion et évaluation de vulnérabilités, certifié CEH et EJPT. J'aide les entreprises à identifier les risques de sécurité av...
À propos de ce service
Votre fonctionnalité AI ouvre-t-elle une faille de sécurité ?
Si votre produit utilise un chatbot LLM, copilote, assistant RAG ou agent AI, des attaquants peuvent le manipuler avec un seul message conçu à cet effet.
L'injection de prompt est le risque numéro un dans le Top 10 OWASP pour les applications LLM, et les tests traditionnels ne le détectent pas du tout.
Je suis un spécialiste en sécurité spécialisé dans la sécurité des applications AI et LLM. Je teste votre AI comme le ferait un vrai adversaire, puis je vous montre précisément comment la corriger avant qu'une personne malveillante ne le fasse ou qu'un auditeur ne demande une preuve.
Ce que je teste :
- Injection de prompt (directe et indirecte/stocker)
- Jailbreaks et contournement des garde-fous
- Fuite de system-prompt et données sensibles
- Poisoning RAG et manipulation des sources de données
- Abus d'agent et d'outil / actions non sécurisées
- La couche API sous-jacente (authentification, accès, limites de débit)
- Aligné avec le Top 10 OWASP LLM + MITRE ATLAS
Vous recevrez un rapport clair, lisible par la direction : chaque problème avec preuve de concept, évaluation du risque, solutions prêtes pour les développeurs, ainsi qu’un appel de walkthrough et un retest gratuit.
Idéal si vous lancez une fonctionnalité AI ou si vous faites face à une revue de sécurité / EU AI Act / SOC 2.
Contactez-moi avant de commander pour que je puisse définir la portée de votre système. Ensemble, rendons votre AI sûre à déployer.
Mon portfolio
FAQ
Traduction automatique
Est-ce légal ? Avez-vous besoin d'une autorisation ?
Oui. Je ne teste que des systèmes que vous possédez ou pour lesquels vous avez l'autorisation, et je vous demande de confirmer cette autorisation par écrit avant de commencer. Cela garantit que l'intervention est légale et claire pour nous deux.
Allez-vous casser mon application ou toucher à des données réelles ?
Non. Je teste avec précaution, privilégie un environnement de staging, évite les actions destructrices et ne transfère jamais de données réelles. Si seule la production est disponible, nous convenons d'abord de limites sûres.
Dois-je vous fournir le code source ?
Ce n'est pas nécessaire. Je peux faire un test black-box avec juste l'accès, ou grey-box si vous partagez le system prompt/l'architecture pour une couverture plus approfondie. Plus de contexte signifie de meilleures détections, plus précises.
Qu’est-ce que je reçois exactement ?
Un rapport PDF professionnel : chaque problème avec preuve de concept, évaluation de gravité, impact commercial et étapes de remédiation claires pour les développeurs, écrit de façon à ce que les développeurs et les dirigeants le comprennent.
Pouvez-vous signer un NDA ?
Absolument. Je suis prêt à signer votre NDA avant tout accès ou début de test. La confidentialité est standard dans chaque engagement.
