Ik voer AI app penetration testing, prompt injection, rag chatbot security uit

Penetratietesten voor APIs en AI-apps (RAG, chatbots, agents), met proof-of-concept en een gratis her-test.

Standaard scanners missen vaak AI-logica fouten. Als jouw app e-mails, PDFs, webpagina's of gebruikersgegevens voedt aan een LLM, kunnen aanvallers instructies verbergen in die content (indirect prompt injection) om guardrails te omzeilen en misbruik te maken van je verbonden APIs en databases. Ik heb meer dan 4 jaar ervaring in security testing en vind deze problemen voordat ze schade kunnen aanrichten.

Wat ik test:

- Indirect prompt injection via e-mails, PDFs en gescrapete data

- Gegevenslekken: systeem prompts, API-sleutels, context

- Overmatige macht: ongeautoriseerde agent API/DB-acties

- Vector database en RAG retrieval misbruik

- Onveilige output-afhandeling (XSS, code-injectie)

- API-beveiliging: authenticatiefouten, IDOR/BOLA, gebroken toegangscontrole

Methode: OWASP Top 10 voor LLM, OWASP API Security Top 10, handmatige adversarial testing en tool-ondersteunde scanning (Garak).

Je ontvangt: een rapport dat klaar is voor executives, ernstbeoordelingen, reproduceerbare PoC per bevinding, mitigatiestappen en een gratis her-test zodra het is gepatcht.

Stuur me een bericht voordat je bestelt, zodat ik je architectuur en scope kan bevestigen.