Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré pruebas de penetración a chatbot AI, app de llm, web app o API con informe de corrección claro
Instructor y soporte en TI, redes y ciberseguridad
Soy un instructor acreditado de Cisco con más de 6 años enseñando redes, infraestructura de TI y ciberseguridad. Tengo certificaciones SSCP, CC, CAP, CCEP y CCST en Networking, además de un B.Eng en I...
Acerca de este Servicio
¿Te preocupa que tu web, API, LLN o chatbot de IA pueda ser hackeado o manipulado para filtrar datos? Probaré tu sistema tal como lo haría un atacante y te mostraré exactamente cómo arreglar lo que encuentre.
Qué pruebo:
- Web apps y APIs: OWASP Top 10, incluyendo control de acceso roto, inyección, XSS, IDOR, fallos de autenticación y configuraciones inseguras
- Chatbots de IA y apps de ML: inyección de prompts, jailbreaks, filtración de prompts del sistema, exposición de datos sensibles y acceso inseguro a herramientas o plugins (OWASP Top 10 para LLMs)
Qué obtendrás:
- Un informe PDF claro con cada fallo clasificado por severidad
- Pruebas de cada hallazgo (capturas de pantalla y pasos para reproducir)
- Arreglo paso a paso que tu desarrollador puede seguir
- Una nueva prueba tras las correcciones para confirmar que los problemas están cerrados
Por qué trabajar conmigo:
Consultor de seguridad certificado SSCP, investigador de seguridad en HackerOne, Practitioner certificado de AppSec y Hacker Ético de Cisco. He formado a más de 1,000 estudiantes de ciberseguridad, así que mis informes están escritos en lenguaje llano.
Todas las pruebas son manuales y también automatizadas, no destructivas y se mantienen confidenciales. Debes ser dueño del sistema o estar autorizado para probarlo.
Antes de pedir, mándame un mensaje si no estás seguro de qué paquete encaja.
Otros servicios de Soporte y IT que ofrezco
FAQ
Traducción automática
¿Las pruebas romperán mi sitio web o chatbot en vivo?
No. Todas las pruebas son no destructivas. Evito cualquier acción que elimine datos o sobrecargue tu servidor. Si prefieres, pásame una copia de staging en lugar del sitio en vivo.
¿Qué necesitas de mí para empezar?
La URL o el enlace del chatbot, cuentas de prueba para cada rol de usuario (por ejemplo, usuario y administrador), cualquier cosa que esté fuera de límites, y confirmación por escrito de que posees el sistema o estás autorizado para que se pruebe.
¿Qué paquete debo elegir?
La versión básica cubre una pequeña app web o un chatbot sencillo. Estándar cubre una app web con su API, o un chatbot que usa tus datos o herramientas. Premium cubre los tres juntos. Mándame un mensaje si no estás seguro.
¿También solucionas las vulnerabilidades?
El informe ofrece arreglos paso a paso que tu equipo puede seguir. Si quieres que implemente los arreglos, puedo enviar una oferta personalizada.
¿Qué es la inyección de prompts y por qué necesita pruebas mi chatbot?
La inyección de prompts es cuando un usuario engaña a tu IA para que ignore sus instrucciones, por ejemplo para revelar prompts ocultos, filtrar datos de clientes o usar herramientas conectadas de forma indebida. La mayoría de los chatbots de IA nunca se prueban para esto antes de su lanzamiento.
¿Mis datos se mantienen confidenciales?
Sí. El acceso se usa solo para la prueba acordada, los hallazgos se comparten solo contigo y elimino las credenciales y notas de prueba tras la entrega.
¿Qué es una 'revisión' en este trabajo?
Una revisión es una nueva prueba. Después de corregir los problemas, vuelvo a probar para confirmar que están cerrados y actualizo el informe.
