Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré evaluación de riesgos de seguridad en IA y pruebas de penetración en LLM.
Raduan Ahamed
Acerca de este Servicio
Traducción automática
¿Tu aplicación impulsada por IA o LLM es segura contra inyección de prompts y filtraciones de datos?
Las pruebas de penetración tradicionales a menudo no detectan los riesgos únicos de los sistemas de IA. Ayudo a startups, empresas SaaS y equipos de desarrollo a identificar vulnerabilidades de seguridad en aplicaciones impulsadas por IA y LLM mediante evaluaciones de seguridad estructuradas y manuales de seguridad en IA basadas en el OWASP Top 10 para aplicaciones LLM.
Mi evaluación se centra en la capa de la aplicación (no en el proveedor del modelo subyacente) y puede incluir:
- Pruebas de inyección de prompts directas e indirectas
- Exposición de prompts del sistema
- Divulgación de información sensible
- Seguridad RAG (Retrieval-Augmented Generation)
- Manejo inseguro de salidas
- Revisión de permisos de herramientas y agentes
- Análisis de lógica de negocio
- Modelado de amenazas en IA
Cada intervención incluye:
- Hallazgos validados con calificación de severidad
- Evidencia de prueba de concepto (cuando sea apropiado)
- Pasos para reproducir y impacto en el negocio
- Guía práctica de remediación
- Informe profesional de seguridad
Certificaciones: TryHackMe AI1, Profesional Certificado en Seguridad LLM (CLLMSP) además de investigación práctica continua en laboratorios autorizados de seguridad en IA.
️
Las pruebas se realizan únicamente en sistemas que posees o para los cuales tienes autorización escrita para probar.
Conoce a Raduan Ahamed
Raduan Ahamed
Web Application Penetration Tester and AI Security Specialist
- DeBangladesh
- Miembro desdejul 2026
- Responde aprox. en:1 hora
Idiomas
Bengalí, Inglés, Hindi
I help startups and development teams identify security vulnerabilities in web applications, APIs, and AI-powered systems before they become real-world risks. I specialize in Web Application Penetration Testing, API Security (OWASP API Top 10), Authentication & Authorization testing, Business Logic testing, and AI/LLM security assessments. I provide manual testing, validated findings, risk ratings, proof-of-concept evidence, and practical remediation guidance. All testing is performed only with written authorization and an agreed scope.
Traducción automática
FAQ
Traducción automática
¿Evalúas el modelo de IA en sí mismo (GPT, Claude, Gemini, Llama, etc.)?
No. Este servicio evalúa la capa de integración de IA de tu aplicación, incluyendo prompts, guardrails, pipelines RAG, uso de herramientas, manejo de salidas, permisos y flujo de datos. No evalúa ni ataca la infraestructura o seguridad del proveedor del modelo de IA subyacente.
¿Qué tipos de aplicaciones de IA puedes evaluar?
Puedo evaluar aplicaciones web impulsadas por IA, chatbots, asistentes de IA, sistemas RAG, agentes de IA, herramientas internas de IA y aplicaciones que integran GPT, Gemini, Claude o modelos de lenguaje similares.
¿Qué entregables recibiré?
Recibirás un informe de seguridad profesional que contiene hallazgos validados, clasificaciones de severidad, componentes afectados, pasos para reproducir, evidencia cuando sea apropiado, impacto en el negocio y recomendaciones prácticas de remediación. Los paquetes de nivel superior también incluyen un modelo de amenazas de IA y verificación.
¿Necesito proporcionar autorización antes de realizar la prueba?
Sí. Solo realizo evaluaciones de seguridad en aplicaciones que posees o para las cuales tienes autorización explícita. Antes de comenzar, confirmaremos el alcance de la evaluación y la autorización por escrito para garantizar que todas las pruebas se realicen de manera ética y legal.
¿Puedes evaluar aplicaciones que usan RAG o herramientas externas?
Sí. Los paquetes Estándar y Premium pueden incluir evaluaciones de seguridad para pipelines RAG, APIs externas, integraciones de herramientas, agentes de IA y flujos de trabajo de recuperación de datos dentro del alcance acordado.
¿Puedes garantizar que se encontrarán todas las vulnerabilidades de seguridad?
Ninguna evaluación de seguridad puede garantizar una cobertura completa. Mi objetivo es realizar una evaluación manual exhaustiva dentro del alcance acordado, validar los problemas de seguridad identificados y ofrecer recomendaciones prácticas para fortalecer la postura de seguridad de tu aplicación de IA.
