Фрилансер в области кибербезопасности / Пентестер

Бюджет: 1200 USD Срок: 8 дней

Для веб-приложения с интеграцией ИИ оценка требует двух параллельных направлений. Первое — стандартное тестирование веб/API, охватывающее обход аутентификации, IDOR, SSRF и цепочки инъекций. Второе — тестирование уровня ИИ в соответствии с OWASP Top 10 для приложений LLM 2025 года. С точки зрения ИИ наиболее важными векторами являются инъекция запросов (прямая и косвенная через сохраненный пользовательский контент), утечка системного запроса, чрезмерная автономия, если модель вызывает инструменты/API, и слабости вектора/встраивания, если вы используете RAG. Я тестирую с помощью Burp Suite Pro для веб-уровня, ручное противодействующее побуждение плюс пользовательские скрипты для уровня ИИ. Результат: отчет с оценкой серьезности, содержащий воспроизводимые PoC для каждой находки и шаги по устранению, приоритезированные по риску. Каков технологический стек? Особенно интересно, имеет ли компонент ИИ вызов инструментов или внешнее извлечение данных, так как это определяет, насколько широка поверхность атаки ИИ.

Бюджет: 25 USD Срок: 1 день

Здравствуцте. Готов взяться за ваш заказ. Опыт большой и сертификаты имеются

Бюджет: 15000 USD Срок: 10 дней

Добрый день! Мы имеем опыт в проведении комплексного тестирования на проникновение для AI-решений. Реализуем это через глубокий анализ уязвимостей архитектуры и проверку векторов атак на модели. Проведем аудит безопасности вашего веб-приложения, выявим критические риски и предоставим детальный отчет с рекомендациями по устранению. Готовы приступить к работе в ближайшее время.

Бюджет: 1500 USD Срок: 7 дней

Здравствуйте!

Я разработчик программного обеспечения с опытом в области кибербезопасности, тестирования безопасности веб-приложений, анализа инфраструктуры и оценки безопасности API. Я работал с веб-приложениями, созданными с использованием Python, JavaScript, React, Django, FastAPI, Laravel, Docker, Kubernetes и облачных сред.

Для этого проекта я могу выполнить:

• Тестирование на проникновение в черном ящике и белом ящике
• Оценка OWASP Top 10
• Тестирование аутентификации и авторизации
• Тестирование безопасности REST API
• Тестирование IDOR, XSS, SQL-инъекций, CSRF, SSRF, загрузки файлов и бизнес-логики
• Обзор безопасности функций, связанных с ИИ, и атакующих поверхностей
• Подробный отчет по безопасности, включая оценки серьезности, результаты доказательства концепции и рекомендации по устранению

Мой опыт включает работу с Linux-средами, Docker, Kubernetes, сетями, автоматизацией инфраструктуры, анализом журналов и проектами, ориентированными на безопасность, такими как ловушки и системы мониторинга.

Почасовая ставка: $25–35/час (в зависимости от объема)

Оценочная фиксированная цена: $500–1,500+ (в зависимости от размера приложения, количества API, потоков аутентификации и глубины тестирования)

Опыт: более 3 лет в разработке программного обеспечения с практическим опытом в области кибербезопасности и инфраструктуры

Похожие работы:
• Анализ безопасности веб-приложений и API
• Обзоры безопасности инфраструктуры и серверов
• Тестирование аутентификации и авторизации
• Оценка уязвимостей для пользовательских веб-платформ
• Проекты, ориентированные на безопасность, мониторинга и ловушек

Уровень английского: B2 (выше среднего)

Я буду рад обсудить объем приложения и предоставить более точную оценку после обсуждения архитектуры, доступных сред и требований к тестированию.

С нетерпением жду вашего ответа. Развернуть

Бюджет: 1500 USD Срок: 7 дней

Здравствуйте, Слава,
Я заинтересован в проведении комплексной оценки безопасности вашего веб-приложения на базе ИИ.
Я могу провести тестирование на проникновение в черном ящике и белом ящике, оценку по OWASP Top 10, безопасность REST API, аутентификацию, авторизацию, IDOR, XSS, SQL-инъекции, CSRF, SSRF, уязвимости загрузки файлов и специфические риски ИИ, такие как инъекция команд и утечка конфиденциальных данных.
Вы получите профессиональный отчет с оценками серьезности, воспроизводимыми шагами доказательства концепции и практическими рекомендациями по устранению. Я также могу провести повторное тестирование после исправления выявленных уязвимостей.
Мои данные:
Почасовая ставка: 35 долларов в час
Оценочная фиксированная цена: 1500 долларов
Опыт: 2 года
Уровень английского: Средний (B1–B2). Сильные навыки письменного английского и хорошее понимание на слух; устная речь в настоящее время менее свободна.
Соответствующий опыт: Практический опыт оценки веб-приложений и REST API на наличие уязвимостей OWASP Top 10, включая ошибки аутентификации, IDOR, XSS, SQL-инъекции, CSRF, SSRF и небезопасные загрузки файлов. Я также подготовил структурированные отчеты по безопасности с шагами доказательства концепции и рекомендациями по устранению.
Перед началом я хотел бы подтвердить объем тестирования, архитектуру, доступный исходный код и документацию API, тестовые аккаунты, компоненты ИИ и авторизованную тестовую среду.
Я был бы рад обсудить проект и предоставить более точную оценку после ознакомления с его объемом. Развернуть

Бюджет: 2500 USD Срок: 10 дней

у нас уже есть почти готовая структура оценки безопасности для веб-приложений с искусственным интеллектом, поэтому мы можем быстро адаптировать ее и начать здесь на freelancehunt сейчас ))

почасовая ставка - 45 долларов США
предварительная фиксированная цена - 2500 долларов США
предполагаемый срок - 10 рабочих дней после доступа
опыт - более 10 лет в веб-системах, интеграциях REST API, автоматизации ИИ, архитектуре с учетом безопасности и работах по устранению проблем
английский - свободное письменное, уверенное разговорное

Мы можем тестировать области черного ящика и белого ящика, REST API, потоки аутентификации, разрешения ролей, загрузку файлов, топ-10 OWASP и риски, связанные с конкретными запросами или утечкой данных ИИ.

отчет будет включать степень серьезности, доказательство концепции, влияние, шаги по устранению проблем и заметки по повторному тестированию.

для точной фиксированной цены, пожалуйста, уточните две вещи.

- сколько ролей пользователей, конечных точек API и окружений в объеме?
- вам нужен обзор исходного кода, обзор инфраструктуры или только веб-приложение и REST API?

релевантные примеры, близкие к этому типу ИИ и поверхности безопасности платформы

- поверхности платформы ИИ и автоматизации - https://business.ingello.com/vorfahr
- архитектура системы ИИ и процессы агентов - https://business.ingello.com/fractal
- бизнес-платформа с ролями, логикой и интеграциями - https://business.ingello.com/platforma

основной профиль - https://systems-fl.ingello.com Развернуть

Бюджет: 2000 USD Срок: 5 дней

У меня есть большой опыт в тестировании на проникновение веб-приложений, включая как черный ящик, так и белый ящик, с акцентом на OWASP Top 10, безопасность API, ошибки аутентификации/авторизации и современные векторы атак на веб. Я могу оценить такие проблемы, как XSS, SQL-инъекция, CSRF, SSRF, IDOR, уязвимости загрузки файлов, нарушенный контроль доступа и обход аутентификации, а также просмотреть поверхности атак, связанные с ИИ, и точки интеграции.

55$/ч / фиксированная сумма 2000$