Freelance Cyberbezpieczeństwo / Tester Penetracyjny

Budżet: 1200 USD Termin: 8 dni

Dla aplikacji internetowej zintegrowanej z AI, ocena wymaga dwóch równoległych ścieżek. Pierwsza to standardowe testowanie web/API obejmujące obejście autoryzacji, IDOR, SSRF i łańcuchy wstrzyknięć. Druga to testowanie warstwy AI zgodnie z OWASP Top 10 dla aplikacji LLM 2025. Po stronie AI najważniejsze wektory to wstrzyknięcie polecenia (bezpośrednie i pośrednie przez przechowywane treści użytkowników), wyciek systemowego polecenia, nadmierna autonomia, jeśli model wywołuje narzędzia/API, oraz słabości wektora/osadzenia, jeśli używasz RAG. Testuję za pomocą Burp Suite Pro dla warstwy web, ręczne prowokowanie adwersarialne oraz niestandardowe skrypty dla warstwy AI. Wynik: raport z oceną ciężkości z powtarzalnym PoC dla każdego odkrycia i krokami naprawczymi priorytetowymi według ryzyka. Jaki jest stos technologiczny? Szczególnie interesuje mnie, czy komponent AI ma wywołania narzędzi lub zewnętrzne pobieranie danych, ponieważ to określa, jak szeroka jest rzeczywista powierzchnia ataku AI.

Budżet: 25 USD Termin: 1 dzień

Dzień dobry. Jestem gotów zająć się Państwa zamówieniem. Mam duże doświadczenie i posiadam certyfikaty.

Budżet: 15000 USD Termin: 10 dni

Dzień dobry! Mamy doświadczenie w przeprowadzaniu kompleksowego testowania penetracyjnego dla rozwiązań AI. Realizujemy to poprzez dogłębną analizę podatności architektury i sprawdzenie wektorów ataków na modele. Przeprowadzimy audyt bezpieczeństwa twojej aplikacji internetowej, zidentyfikujemy krytyczne ryzyka i dostarczymy szczegółowy raport z zaleceniami dotyczącymi usunięcia. Jesteśmy gotowi do pracy w najbliższym czasie.

Budżet: 1500 USD Termin: 7 dni

Cześć!

Jestem programistą z doświadczeniem w cyberbezpieczeństwie, testowaniu bezpieczeństwa aplikacji internetowych, analizie infrastruktury oraz ocenach bezpieczeństwa API. Pracowałem z aplikacjami internetowymi stworzonymi przy użyciu Pythona, JavaScriptu, Reacta, Django, FastAPI, Laravela, Dockera, Kubernetesa oraz środowisk chmurowych.

W ramach tego projektu mogę wykonać:

• Testy penetracyjne typu black-box i white-box
• Ocena OWASP Top 10
• Testowanie uwierzytelniania i autoryzacji
• Testowanie bezpieczeństwa REST API
• Testowanie IDOR, XSS, SQL Injection, CSRF, SSRF, przesyłania plików oraz logiki biznesowej
• Przegląd bezpieczeństwa funkcji związanych z AI i powierzchni ataku
• Szczegółowy raport bezpieczeństwa, w tym oceny powagi, wyniki dowodów koncepcji oraz zalecenia dotyczące naprawy

Moje doświadczenie obejmuje pracę w środowiskach Linux, Dockerze, Kubernetesa, sieciach, automatyzacji infrastruktury, analizie logów oraz projektach skoncentrowanych na bezpieczeństwie, takich jak honeypoty i systemy monitorujące.

Stawka godzinowa: 25–35 USD/godz. (w zależności od zakresu)

Szacowana cena stała: 500–1,500+ USD (w zależności od wielkości aplikacji, liczby API, przepływów uwierzytelniania i głębokości testów)

Doświadczenie: 3+ lata w rozwoju oprogramowania z praktycznym doświadczeniem w cyberbezpieczeństwie i infrastrukturze

Podobne prace:
• Analiza bezpieczeństwa aplikacji internetowych i API
• Przeglądy bezpieczeństwa infrastruktury i serwerów
• Testowanie uwierzytelniania i autoryzacji
• Oceny podatności dla niestandardowych platform internetowych
• Projekty skoncentrowane na bezpieczeństwie i honeypoty

Poziom angielskiego: B2 (średniozaawansowany)

Chętnie przeanalizuję zakres aplikacji i przedstawię dokładniejszą wycenę po omówieniu architektury, dostępnych środowisk i wymagań testowych.

Czekam na wiadomość od Ciebie. Rozwiń

Budżet: 1500 USD Termin: 7 dni

Cześć Slava,
Jestem zainteresowany przeprowadzeniem kompleksowej oceny bezpieczeństwa Twojej aplikacji internetowej opartej na sztucznej inteligencji.
Mogę zrealizować testy penetracyjne typu black-box i white-box, OWASP Top 10, bezpieczeństwo REST API, uwierzytelnianie, autoryzację, IDOR, XSS, SQL injection, CSRF, SSRF, luki w przesyłaniu plików oraz ryzyka specyficzne dla AI, takie jak wstrzykiwanie poleceń i ujawnienie danych wrażliwych.
Otrzymasz profesjonalny raport z ocenami powagi, powtarzalnymi krokami dowodowymi oraz praktycznymi zaleceniami dotyczącymi naprawy. Mogę również przeprowadzić ponowny test po naprawieniu zidentyfikowanych luk.
Moje dane:
Stawka godzinowa: 35 USD/godzinę
Szacowana cena stała: 1500 USD
Doświadczenie: 2 lata
Znajomość języka angielskiego: Średni (B1–B2). Silne umiejętności pisania w języku angielskim i dobra zdolność rozumienia ze słuchu; komunikacja ustna jest obecnie mniej płynna.
Doświadczenie związane: Praktyczne doświadczenie w ocenie aplikacji internetowych i REST API pod kątem luk OWASP Top 10, w tym błędów uwierzytelniania, IDOR, XSS, SQL injection, CSRF, SSRF oraz niebezpiecznego przesyłania plików. Przygotowałem również strukturalne raporty bezpieczeństwa z krokami dowodowymi i wskazówkami dotyczącymi naprawy.
Przed rozpoczęciem chciałbym potwierdzić zakres testów, architekturę, dostępny kod źródłowy i dokumentację API, konta testowe, komponenty AI oraz autoryzowane środowisko testowe.
Chętnie omówię projekt i przedstawię dokładniejszą wycenę po zapoznaniu się z jego zakresem. Rozwiń

Budżet: 2500 USD Termin: 10 dni

już mamy prawie gotową ramę oceny bezpieczeństwa dla aplikacji internetowych AI, więc możemy szybko ją dostosować i zacząć tutaj na freelancehunt teraz ))

stawka godzinowa - 45 usd
wstępna cena stała - 2500 usd
szacowany czas realizacji - 10 dni roboczych po uzyskaniu dostępu
doświadczenie - 10+ lat w systemach internetowych, integracjach API, automatyzacji AI, architekturze z uwzględnieniem bezpieczeństwa i pracach naprawczych
angielski - płynny w piśmie, komfortowy w mowie

MOżemy testować obszary czarnej skrzynki i białej skrzynki, API, przepływy uwierzytelniania, uprawnienia ról, przesyłanie plików, OWASP top 10 oraz specyficzne ryzyka związane z danymi lub podpowiedziami AI.

raport będzie zawierał ciężkość, dowód koncepcji, wpływ, kroki naprawcze i notatki z ponownego testu.

aby uzyskać dokładną cenę stałą, proszę wyjaśnić dwie rzeczy.

- ile ról użytkowników, punktów końcowych API i środowisk jest w zakresie?
- czy potrzebujesz przeglądu kodu źródłowego, przeglądu infrastruktury, czy tylko aplikacji internetowej i API?

odpowiednie przykłady bliskie tego typu bezpieczeństwa AI i platformy

- powierzchnie platformy AI i automatyzacji - https://business.ingello.com/vorfahr
- architektura systemu AI i procesy agentów - https://business.ingello.com/fractal
- platforma biznesowa z rolami, logiką i integracjami - https://business.ingello.com/platforma

główny profil - https://systems-fl.ingello.com Rozwiń

Budżet: 2000 USD Termin: 5 dni

Mam duże doświadczenie w testowaniu penetracyjnym aplikacji internetowych, w tym zarówno podejścia czarnej skrzynki, jak i białej skrzynki, z naciskiem na OWASP Top 10, bezpieczeństwo API, błędy uwierzytelniania/autoryzacji oraz nowoczesne wektory ataków w sieci. Mogę ocenić problemy takie jak XSS, SQL Injection, CSRF, SSRF, IDOR, luki w przesyłaniu plików, złamanie kontroli dostępu oraz obejście uwierzytelniania, a także przeanalizować powierzchnie ataku związane z AI i punkty integracji.

55$/h / stała kwota 2000$