Ik zal jouw AI- en LLM-app-beveiliging auditeren tegen prompt-injectie en OWASP-risico's

B
bruno_cardso
B
bruno_cardso
Bruno C
Sommige informatie is automatisch vertaald.
audit your ai and llm app security for prompt injection and owasp risks
Volledig scherm
audit your ai and llm app security for prompt injection and owasp risks

Over deze dienst

Automatische vertaling

AI-functies openen nieuwe aanvalsvlakken: prompt-injectie, datalekken via het model en agents die dingen doen die ze niet zouden moeten doen. Ik audit jouw AI/LLM-applicatie en de bijbehorende web-app en API, leg de risico's eenvoudig uit en help je ze op te lossen.


Ik bouw al 8 jaar systemen waar beveiliging geen optie was, waaronder risicovolle platforms bij XP, Banco Modal en LiveOn BaaS, en ik ontwikkel zelf AI-agents en RAG-systemen, dus ik weet waar ze vastlopen.


Wat ik controleer:

- OWASP Top 10 voor LLM-toepassingen: prompt-injectie (direct en indirect), gevoelige data‑onthulling, onveilige output-afhandeling, verkeerde machtigingen voor agents, lekken van systeeprompts, onbeperste consumptie

- RAG en agent-tooltoegang: data-isolatie en minste privileges

- OWASP Top 10 en API Security Top 10: authenticatie, toegangscontrole, injectie, XSS, SSRF

- Secrets, dependencies en cloud/Docker-misconfiguraties


Je krijgt een geprioriteerde rapportage (van kritisch naar laag) met bewijs en fixinstructies, plus de fixes geïmplementeerd in Premium.


Sterke match: Node.js/TypeScript, NestJS en React/Next.js. Vraag eerst naar andere stacken.


Dit is een hands-on beveiligingsreview, geen nalevingscertificering.

  • Modelexpertise

    • Generatieve AI

  • Branche

    • Cyberbeveiliging

  • Programmeertaal

    • JavaScript
    • TypeScript

  • Taal

    • Portugees

  • Technische expertise

    • Natural language processing (NLP)

Maak kennis met Bruno C

Bruno C

AI Engineer and Fractional CTO: Agents, RAG and LLMs in production

  • Afkomstig uitBrazilië
  • Lid sindsjun 2023

  • Talen

    Portugees, Engels
AI engineer and fractional CTO. I build production AI products: agents, RAG, LLM integrations and MCP servers, on the solid engineering that critical products demand. 8 years shipping software, including high-stakes platforms at XP, Banco Modal and LiveOn BaaS. I turn vague AI ideas into clear scope, honest estimates and on-time delivery, and I cover the whole stack around the model: Node.js/NestJS, PostgreSQL, React/Next.js, React Native, Electron, AWS/GCP with CI/CD and Docker, and OWASP security. I've led teams of up to 7 engineers as a technical PO.

Automatische vertaling

Andere AI-development diensten die ik aanbied

Gerelateerde tags