Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de seguridad en AI y LLM y pentest de inyección de prompt
Consultor de ciberseguridad, SOC 2, ISO 27001, pentesting, nube
Ayudo a equipos de SaaS, fintech y eCommerce a pasar revisiones de seguridad y mantenerse seguros después de entregar el informe.
Lo que hago:
- Preparación para SOC 2 / ISO 27001 / GDPR: análisis de...
Acerca de este Servicio
¿Tu función de AI abre un agujero de seguridad?
Si tu producto usa un chatbot LLM, copiloto, asistente RAG o agente de AI, los atacantes pueden manipularlo con un solo mensaje diseñado a medida.
La inyección de prompt es el riesgo número 1 en el OWASP Top 10 para aplicaciones LLM, y las pruebas tradicionales no la detectan en absoluto.
Soy un especialista en seguridad enfocado en la seguridad de aplicaciones AI y LLM. Ataco tu AI como lo haría un adversario real, y luego te muestro exactamente cómo arreglarlo antes de que alguien malicioso lo haga o un auditor pida pruebas.
Lo que pruebo:
- Inyección de prompt (directa e indirecta/almacenada)
- Jailbreaks y bypass de guardrails
- Filtración de system-prompt y datos sensibles
- Envenenamiento RAG y manipulación de fuentes de datos
- Abuso de agentes y herramientas / acciones inseguras
- La capa API subyacente (autenticación, acceso, límites de velocidad)
- Mapeado a OWASP LLM Top 10 + MITRE ATLAS
Recibirás un informe claro, comprensible para ejecutivos: cada hallazgo con prueba de concepto, calificación de riesgo y soluciones listas para desarrolladores, además de una llamada de revisión y una reinspección gratuita.
Ideal si estás lanzando una función de AI o enfrentando una revisión de seguridad / EU AI Act / SOC 2.
Envíame un mensaje antes de ordenar para que pueda definir el alcance de tu sistema. Hagamos que tu AI sea segura para lanzar.
Mi porfolio
FAQ
Traducción automática
¿Es esto legal? ¿Necesitas autorización?
Sí. Solo pruebo sistemas que posees o para los que tienes autorización, y te pido que confirmes la autorización por escrito antes de comenzar. Esto mantiene la intervención legal y clara para ambos.
¿Rompereás mi app o tocarás datos reales?
No. Pruebo con cuidado, prefiero un entorno de staging, evito acciones destructivas y nunca exfiltro datos reales. Si solo está disponible producción, acordamos límites seguros primero.
¿Necesito darte el código fuente?
No es necesario. Puedo hacer pruebas en caja negra solo con acceso, o en caja gris si compartes el prompt/arquitectura del sistema para una cobertura más profunda. Más contexto significa hallazgos mejores y más precisos.
¿Qué recibo exactamente?
Un informe profesional en PDF: cada hallazgo con prueba de concepto, calificación de severidad, impacto en el negocio y pasos claros de remediación listos para desarrolladores, escrito de forma que tanto desarrolladores como ejecutivos lo entiendan.
¿Puedes firmar un NDA?
Por supuesto. Estoy dispuesto a firmar tu NDA antes de cualquier acceso o prueba. La confidencialidad es estándar en cada intervención.
