Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré la seguridad de tu app de IA y LLM para inyección de prompts y riesgos OWASP
Bruno C
Acerca de este Servicio
Traducción automática
Las funciones de IA abren nuevas superficies de ataque: inyección de prompts, filtración de datos a través del modelo y agentes haciendo cosas que no deberían. Auditaré tu aplicación de IA/LLM y la web app y API alrededor de ella, explicaré los riesgos en lenguaje claro y te ayudaré a solucionarlos.
He pasado 8 años construyendo sistemas donde la seguridad no era opcional, incluyendo plataformas de alto riesgo en XP, Banco Modal y LiveOn BaaS, y yo mismo construyo agentes de IA y sistemas RAG, así que sé dónde se rompen.
Qué verifico:
- OWASP Top 10 para aplicaciones LLM: inyección de prompts (directa e indirecta), divulgación de datos sensibles, manejo inseguro de salidas, permisos excesivos de agentes, filtración de prompts del sistema, consumo ilimitado
- Acceso a herramientas RAG y de agentes: aislamiento de datos y mínimo privilegio
- OWASP Top 10 y API Security Top 10: autenticación, control de acceso, inyección, XSS, SSRF
- Secretos, dependencias y configuraciones erróneas en la nube/Docker
Recibes un informe priorizado (de crítico a bajo) con evidencias y guía de corrección, más las correcciones implementadas en Premium.
La mejor compatibilidad: Node.js/TypeScript, NestJS y React/Next.js. Pregunta por otros stacks primero.
Esta es una revisión de seguridad práctica, no una certificación de cumplimiento.
Conoce a Bruno C
Bruno C
AI Engineer and Fractional CTO: Agents, RAG and LLMs in production
- DeBrasil
- Miembro desdejun 2023
Idiomas
Portugués, Inglés
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.
Traducción automática
Otros servicios de Desarrollo de IA que ofrezco
FAQ
Traducción automática
¿Qué es la inyección de prompts y por qué debería importarme?
El texto en la entrada de usuario o en documentos recuperados puede secuestrar tu modelo, hacer que filtre datos o mal-use herramientas. Es el riesgo principal para apps de LLM.
¿Necesitas acceso al código fuente?
Se recomienda encarecidamente. Una revisión de código y runtime revela mucho más que solo pruebas de caja negra.
¿Probarás en producción?
Solo con tu autorización escrita. Se prefiere un entorno de staging.
¿Firmará un NDA?
Sí, y los hallazgos se mantienen confidenciales.
