Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration LLM, vérifierai la sécurité des chatbots IA
Spécialiste en sécurité offensive, testeur en sécurité AI, assistant virtuel
Je suis Shakil Ahmed Srabon (Shahaz), je travaille dans la sécurité offensive, en testant les systèmes d'IA pour détecter leurs faiblesses, et je m'occupe également de tâches d'assistance virtuelle da...
À propos de ce service
Une fenêtre de chat ouverte signifie que n'importe qui peut tenter de manipuler la logique de votre application.
Je me positionne en tant que votre spécialiste en sécurité IA et pentester. Avec 5 ans d'expérience dans la technologie et 2 ans en sécurité offensive, je simule des attaques réelles pour m'assurer que vos intégrations LLM personnalisées, agents IA et applications web ne puissent pas être manipulés ou exploités.
Ce que je vérifie et sécurise :
- Injection de prompt : tester les limites pour bloquer les contournements non autorisés du système.
- Fuites de jailbreak : renforcer les instructions pour que votre bot ne perde jamais son caractère.
- Isolation des fuites de données : garantir que l'IA ne révèle jamais les clés API backend ou les logs utilisateur.
- Sorties non sécurisées : empêcher le modèle d'exécuter du code malveillant sur votre serveur.
- Vulnérabilités API et web : vérifier l'infrastructure backend pour les failles OWASP, XSS et SSRF.
Ce que vous obtenez :
- Conformité OWASP : chaque audit est directement lié au cadre officiel OWASP LLM Top 10.
- Zéro surcharge : pas de coûts supplémentaires pour des outils. J'utilise ma propre infrastructure pour exécuter les simulations en toute sécurité.
De plus, vous recevez un rapport d'audit PDF complet et structuré, contenant des preuves de concept claires et des correctifs précis, prêts pour les développeurs.
Consultez mes FAQ et contactez-moi dès maintenant pour sécuriser votre système IA !
Mon portfolio
FAQ
Traduction automatique
Qu'est-ce qui est inclus dans le forfait de base ?
Je n'offre pas de tests basiques ou superficiels. Même à ce niveau, vous recevez un audit de sécurité avancé ciblant l'injection de prompt frontale et les vulnérabilités de jailbreak de votre chatbot. Vous obtenez un rapport PDF professionnel détaillé avec des instructions de correctifs claires.
Qu'est-ce qui est inclus dans le forfait standard ?
Cela s'étend à une évaluation de sécurité approfondie basée sur le cadre OWASP LLM Top 10. Je teste le chaînage de prompts, les fuites de données et les vulnérabilités web (XSS/SSRF), en fournissant un rapport d'audit PDF très détaillé avec des preuves de concept d'exploits.
Qu'est-ce qui est inclus dans le forfait Premium ?
Il s'agit d'un test de pénétration complet de votre écosystème IA d'entreprise. Je vérifie les interfaces frontales, les API backend, les couches de données et les flux de travail pour des failles de code graves. Vous recevez un rapport d'audit exhaustif en PDF avec un support direct pour la mitigation par les développeurs.
En quoi cela diffère-t-il d'un test de pénétration classique d'un site web ?
Les pare-feu classiques et les tests de pénétration web recherchent des bugs logiciels traditionnels. Ils manquent complètement les exploits sémantiques. Étant spécialisé dans les comportements des LLM, je teste comment votre IA traite le texte humain, empêchant les hackers d'utiliser des prompts trompeurs pour contrôler votre logique d'application.
Que se passe-t-il si un bug complexe d'IA prend plus de temps à corriger ou tester ?
Pour moi, la sécurité du système est prioritaire, l'argent étant secondaire. Si une vulnérabilité critique nécessite des tests plus approfondis, je consacrerai volontiers du temps supplémentaire gratuitement. Mon objectif est d'assurer une sécurité opérationnelle réelle, pas de regarder l'horloge.
Mes clés API, données d'entraînement et points d'accès système seront-ils en sécurité ?
La protection des données est essentielle. Avec 2 ans en sécurité offensive, je pratique une isolation stricte des actifs. J'utilise un environnement de test local sécurisé, signe des accords de confidentialité sur demande, et ne stocke ni n'expose jamais vos données sensibles, prompts propriétaires ou identifiants API.
Effectuez-vous ces simulations d'attaque de sécurité sur mon site en production en direct ?
Pour garantir zéro interruption de service, je recommande fortement de tester sur un environnement de staging ou de développement. Cependant, si un test sur un chatbot en direct est indispensable, j'utilise des vecteurs d'attaque contrôlés et non destructifs qui isolent en toute sécurité les vulnérabilités sans perturber vos utilisateurs actifs.
Y a-t-il des frais cachés ou des outils supplémentaires à acheter ?
Il n'y a pas de coûts cachés. J'utilise mes propres outils d'exploitation avancés et une infrastructure d'attaque sécurisée pour exécuter toutes les simulations. Vous n'avez qu'à fournir les permissions d'accès ou les URL des points d'accès nécessaires pour que je réalise le test en toute sécurité.
Utilisons-nous Zoom ou partage d'écran pour discuter de la configuration technique ?
Oui ! Les architectures complexes de systèmes IA nécessitent une bonne coordination. Nous pouvons facilement organiser un appel vidéo en direct ou un partage d'écran via la plateforme sécurisée de Fiverr pour examiner vos cartes d'infrastructure, consulter les logs système et définir les bonnes limites de sécurité.
