Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai une évaluation des risques de sécurité de l'IA et des tests de pénétration de LLM
Raduan Ahamed
À propos de ce service
Traduction automatique
Votre application alimentée par l’IA ou le LLM est-elle sécurisée contre l’injection de prompt et la fuite de données ?
Les tests de pénétration traditionnels manquent souvent les risques spécifiques aux systèmes d’IA. J’aide les startups, les entreprises SaaS et les équipes de développement à identifier les faiblesses de sécurité dans les applications alimentées par l’IA et le LLM grâce à des évaluations de sécurité IA structurées et manuelles basées sur le OWASP Top 10 pour les applications LLM.
Mon évaluation se concentre sur la couche application (et non sur le fournisseur du modèle sous-jacent) et peut inclure :
- Tests d’injection de prompt directs et indirects
- Exposition du prompt système
- Divulgation d’informations sensibles
- Sécurité RAG (Retrieval-Augmented Generation)
- Gestion des sorties non sécurisées
- Revue des permissions des outils et agents
- Analyse de la logique métier
- Modélisation des menaces IA
Chaque intervention comprend :
- Des résultats validés avec des évaluations de gravité
- Des preuves de concept (si pertinent)
- Étapes de reproduction et impact métier
- Conseils pratiques pour la remédiation
- Rapport de sécurité professionnel
Certifications : TryHackMe AI1, Professionnel certifié en sécurité LLM (CLLMSP) ainsi que des recherches pratiques en cours dans des laboratoires de sécurité IA autorisés.
️
Les tests sont effectués uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite.
Découvrez Raduan Ahamed
Raduan Ahamed
Web Application Penetration Tester and AI Security Specialist
- DeBangladesh
- Membre depuisjuil. 2026
- Temps de réponse moy.1 heure
Langues
Bengali, Anglais, Hindi
I help startups and development teams identify security vulnerabilities in web applications, APIs, and AI-powered systems before they become real-world risks. I specialize in Web Application Penetration Testing, API Security (OWASP API Top 10), Authentication & Authorization testing, Business Logic testing, and AI/LLM security assessments. I provide manual testing, validated findings, risk ratings, proof-of-concept evidence, and practical remediation guidance. All testing is performed only with written authorization and an agreed scope.
Traduction automatique
FAQ
Traduction automatique
Testez-vous le modèle AI lui-même (GPT, Claude, Gemini, Llama, etc.) ?
Non. Ce service évalue la couche d’intégration AI de votre application, y compris les prompts, les garde-fous, les pipelines RAG, l’utilisation des outils, la gestion des sorties, les permissions et le flux de données. Il n’évalue ni n’attaque pas l’infrastructure ou la sécurité du fournisseur de modèle AI sous-jacent.
Quels types d’applications AI pouvez-vous évaluer ?
Je peux évaluer des applications web alimentées par l’IA, des chatbots, des assistants IA, des systèmes Retrieval-Augmented Generation (RAG), des agents IA, des outils internes d’IA, et des applications intégrant GPT, Gemini, Claude ou des modèles de langage similaires.
Quels livrables vais-je recevoir ?
Vous recevrez un rapport de sécurité professionnel contenant des résultats validés, des évaluations de gravité, les composants affectés, les étapes de reproduction, des preuves si nécessaire, l’impact métier, et des recommandations pratiques de remédiation. Les packages de niveau supérieur incluent également un modèle de menace IA et une vérification.
Dois-je fournir une autorisation avant le test ?
Oui. Je réalise uniquement des évaluations de sécurité sur des applications que vous possédez ou pour lesquelles vous avez une autorisation explicite. Avant de commencer, nous confirmerons la portée de l’évaluation et l’autorisation écrite pour garantir que tous les tests sont effectués de manière éthique et légale.
Pouvez-vous tester des applications utilisant RAG ou des outils externes ?
Oui. Les packages Standard et Premium peuvent inclure des évaluations de sécurité pour les pipelines Retrieval-Augmented Generation (RAG), les API externes, l’intégration d’outils, les agents IA, et les flux de récupération de données dans le cadre de la portée de test convenue.
Pouvez-vous garantir que toutes les vulnérabilités de sécurité seront trouvées ?
Aucune évaluation de sécurité ne peut garantir une couverture complète. Mon objectif est de réaliser une évaluation manuelle approfondie dans le cadre convenu, de valider les problèmes de sécurité identifiés, et de fournir des recommandations pratiques pour renforcer la posture de sécurité de votre application IA.
