Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'évaluerai la sécurité de votre assistant IA
Professionnel en informatique et cybersécurité avec plus de 15 ans d'expérience
Je transforme les visions en réalités numériques renforcées. Je ne me contente pas de créer des applications Web, Android et Cloud — je les sécurise contre les menaces du monde réel. En tant que spéci...
À propos de ce service
Votre assistant IA peut être amené à faire des choses que ses développeurs n'avaient pas prévues : divulguer son prompt système, ignorer ses garde-fous, appeler des outils backend ou retourner des résultats qu'il ne devrait pas. Les garde-fous qui semblent solides lors d'une démo ont tendance à échouer face à un adversaire concentré. Je teste précisément cela.
Ce que je teste :
- Injection de prompt directe et indirecte
- Jailbreaks et contournement des garde-fous/filtre de sécurité
- Fuite du prompt système et des données/contexte
- Gestion non sécurisée des résultats (XSS, injection markdown/HTML, SSRF via appels d'outils)
- Abus des outils / appels de fonctions / agents et excès d'autonomie
- Empoisonnement du RAG et des sources de données
- Exposition de PII et données sensibles
- Abus de déni de portefeuille / amplification des coûts
- Failles d'authentification et de contrôle d'accès autour des fonctionnalités de l'IA
La méthodologie suit le OWASP Top 10 pour les applications LLM et le OWASP ASVS pour la couche web environnante, plus mon propre manuel de tests offensifs.
Vous recevrez un rapport de résultats avec des évaluations de gravité, des étapes de reproduction et des recommandations concrètes de remédiation, conçues pour être exploitables par vos développeurs, pas simplement archivées.
Appareil:
Serveur / Hébergement
Propose également:
Documentation
Autres services de Support informatique I Offre
FAQ
Traduction automatique
Avez-vous besoin d'accéder au code source ou aux poids du modèle ?
Non. Je travaille en boîte noire par défaut — la même position qu'un attaquant externe. Une revue en boîte grise/blanche du code d'intégration est disponible dans le cadre du niveau Full Engagement ou en commande personnalisée.
Pouvez-vous tester en production ?
Je recommande un environnement de staging. Si la production est la seule option, nous coordonnons le calendrier et les limites de débit à l'avance pour éviter tout impact.
Quel cadre suivez-vous ?
OWASP Top 10 pour les applications LLM pour la couche IA, OWASP ASVS pour l'application web environnante, plus ma propre méthodologie de tests offensifs.
Vais-je obtenir quelque chose sur lequel mes développeurs peuvent agir ?
Oui. Chaque résultat inclut la gravité, les étapes de reproduction et des recommandations spécifiques de remédiation — pas un simple rapport de scanner générique.
Gérez-vous la conformité (par exemple SOC2) ?
Les résultats correspondent clairement aux contrôles courants et je peux indiquer les correspondances pertinentes, mais ces missions sont des évaluations de sécurité techniques, pas des audits de conformité formels. Contactez-moi si vous souhaitez une autre formulation.
Pouvez-vous refaire un test après correction des vulnérabilités ?
Oui — les retests sont inclus dans les niveaux Comprehensive et Full Engagement.
