Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer pentest uit op AI-chatbot of llm-app of webapplicatie of API met duidelijke herstellingsrapportage
IT, netwerken en cybersecurity instructeur en ondersteuning
Ik ben een erkende Cisco-instructeur met meer dan 6 jaar ervaring in het onderwijzen van netwerken, IT-infrastructuur en cybersecurity. Ik heb SSCP, CC, CAP, CCEP en CCST Networking behaald, plus een ...
Over deze dienst
Ben je bang dat jouw webapp, API, LLM of AI-chatbot gehackt wordt of data laat lekken? Ik test het op de manier zoals een aanvaller dat zou doen, en laat je precies zien hoe je kunt herstellen wat ik vind.
Wat ik test:
- Webapps & APIs: OWASP Top 10, inclusief gebroken toegangscontrole, injectie, XSS, IDOR, authenticatiefouten en misconfiguraties
- AI-chatbots & llm-apps: prompt-injectie, jailbreaks, lekken van systeem prompts, blootstelling van gevoelige data en onveilig gebruik van tools of plugins (OWASP Top 10 voor LLMs)
Wat je krijgt:
- Een helder PDF-rapport waarin elke kwestie van ernst is voorzien
- Bewijs van elke bevinding (schermafbeeldingen en reproduceerstappen)
- Stapsgewijze fixes die jouw ontwikkelaar kan opvolgen
- Een retest nadat je hebt hersteld, zodat je weet dat de issues zijn gesloten
Waarom met mij werken?
SSCP-gecertificeerde security consultant, HackerOne security researcher, Certified AppSec Practitioner en Cisco Ethical Hacker. Ik heb meer dan 1.000 cybersecurity-studenten opgeleid, dus mijn rapporten zijn in begrijpelijke taal opgesteld.
Alle tests zijn handmatig en waar mogelijk automatisch, niet-destructief en vertrouwelijk. Je moet het systeem bezitten of gemachtigd zijn om het te testen.
Stuur me een bericht voordat je bestelt als je twijfelt welke package past.
Andere IT en ondersteuning diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Zal de test mijn live website of chatbot kapot maken?
Nee. Alle tests zijn niet-destructief. Ik vermijd alles wat data verwijdert of jouw server overbelast. Als je wilt, lever ik liever een staging-kopie aan in plaats van de live site.
Wat heb je van mij nodig om te beginnen?
De URL of chatbot-link, testaccounts voor elke rol (bijv. gebruiker en admin), alles wat niet bereikbaar is, en schriftelijke bevestiging dat je het systeem bezit of gemachtigd bent om het te laten testen.
Welk pakket moet ik kiezen?
Basis dekt één kleine webapplicatie of één eenvoudige chatbot. Standaard dekt een webapp met zijn API, of een chatbot die jouw data of tools gebruikt. Premium dekt alle drie samen. Stuur me een bericht als je twijfelt.
Verhelp je ook de kwetsbaarheden?
Het rapport geeft stapsgewijze fixes die jouw ontwikkelaar kan volgen. Wil je dat ik de fixes implementeer, dan kan ik een aangepaste aanbieding sturen.
Wat is prompt-injectie en waarom heeft mijn chatbot testing nodig?
Prompt-injectie is wanneer een gebruiker jouw AI misleidt om zijn instructies te negeren, bijvoorbeeld om verborgen prompts te onthullen, klantgegevens te lekken of gekoppelde tools mis te gebruiken. De meeste AI-chatbots worden hier nooit op getest voor de lancering.
Worden mijn gegevens vertrouwelijk behandeld?
Ja. Toegang wordt uitsluitend gebruikt voor de afgesproken test, bevindingen worden alleen met jou gedeeld en ik verwijder testgegevens en aantekeningen na oplevering.
Wat is een ‘revision’ in deze gig?
Een revisie is een retest. Nadat je de issues hebt opgelost, test ik opnieuw om te bevestigen dat ze zijn gesloten en werk ik het rapport bij.
