Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
M. Ather no está disponible hasta Jun 30, 2026
“Hello. I am away due to a personal committment. Will return on 1st July 2026.”
Realizaré pentest y auditoría de tu aplicación basada en IA
M. Ather
Acerca de este Servicio
Traducción automática
¿Estás implementando una aplicación basada en IA o LLM?
Los sistemas de IA introducen nuevas superficies de ataque como inyección de prompts, jailbreak, exfiltración de datos y manipulación de agentes. La prueba de seguridad tradicional no es suficiente.
Ofrezco evaluaciones profesionales de seguridad en IA y pruebas de red team adaptadas específicamente para aplicaciones impulsadas por IA.
Lo que pruebo:
- Vulnerabilidades de inyección de prompts
- Intentos de jailbreak y elusión de políticas
- Explotación de RAG y filtración de datos
- Abuso de agentes y mal uso de herramientas
- Manipulación de salidas del modelo
- Modelado de amenazas en IA y exposición a riesgos
Como asociado en pentest práctico de IA (TCM Security), aplico técnicas ofensivas del mundo real en un proceso de prueba estructurado y profesional, no en una lista de verificación estilo CTF.
Recibirás un informe de seguridad detallado que describe las vulnerabilidades, la metodología de explotación, el impacto del riesgo y una guía clara para la remediación.
Ya sea que estés lanzando un SaaS de IA, un chatbot o un sistema interno de IA, te ayudo a identificar debilidades antes que los atacantes.
Envíame un mensaje antes de hacer tu pedido para discutir el alcance y los requisitos de acceso.
Conoce a M. Ather
M. Ather
No disponible
AI Pentester and App Sec Consultant
- DePakistán
- Miembro desdeago 2025
- Responde aprox. en:1 hora
- Última entrega2 meses
Idiomas
Urdu, Inglés
I secure AI enabled applications, LLM integrations, and APIs by identifying exploitable vulnerabilities and data exposure risks before they impact your business. With 13 plus years of experience, I assess web, mobile, cloud, and AI systems for prompt injection, insecure integrations, access control gaps, and data leakage. I deliver prioritized reports aligned to OWASP, NIST, PCI DSS, and ISO 27001 with developer ready fixes, fast turnaround, and cost effective engagement. CISSP, CEH, CASE, CHFI, ECSA, CPTS, CDSA, PAPA certified.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué tipos de aplicaciones de IA pruebas?
Pruebo aplicaciones basadas en LLM, chatbots de IA, sistemas RAG, aplicaciones de IA con agentes, herramientas internas de IA y plataformas SaaS impulsadas por IA. Si tu sistema usa IA generativa o integra un LLM, puede ser evaluado.
¿Necesitas acceso al código fuente para realizar la prueba?
No siempre. En muchos casos, se puede realizar una prueba de caja negra solo con acceso a la aplicación. Sin embargo, para evaluaciones más profundas, una documentación técnica limitada o detalles de arquitectura pueden mejorar los resultados.
¿Qué entregables recibiré después de la evaluación?
Recibirás un informe de seguridad profesional que detalla las vulnerabilidades encontradas, la metodología de explotación, la gravedad del riesgo y recomendaciones claras de remediación que tu equipo de desarrollo puede implementar.
¿Realizas explotación real o solo análisis teórico?
Realizo técnicas controladas de explotación del mundo real, como inyección de prompts, intentos de jailbreak, pruebas de exfiltración de datos y simulaciones de abuso de agentes. Esto es una prueba de seguridad práctica, no solo una revisión de lista de verificación.
¿Mi aplicación y datos se mantienen confidenciales?
Por supuesto. Todas las pruebas se realizan de manera ética y profesional. Tus datos, detalles del sistema y hallazgos permanecen estrictamente confidenciales y nunca se comparten con terceros.
