Carregando…...
Saiba quais defesas da sua aplicação LLM resistem antes do próximo lançamento. Teste prompt injection, vazamento de dados e acesso indevido a ferramentas dentro de um escopo autorizado do OWASP LLM Top 10. Receba remediação com revisão humana, um reteste e um pacote de evidências verificado por checksum e isolado por organização. Respondemos em até dois dias úteis com escopo e requisitos de acesso.
Cada etapa produz um artefato. Nada sai do escopo.
Você indica qual aplicação LLM está em escopo, quais endpoints ou superfícies avaliar e o que conta como sucesso para o seu time.
Contexto do teste · lista de ativos · critérios de sucesso
Exigimos Regras de Engajamento assinadas e prova de que você é dono ou controla o alvo. O desafio DNS TXT é a prova padrão de posse.
ROE assinada · posse do alvo verificada por DNS · responsável nomeado pelo aceite
O motor dispara uma biblioteca versionada de testes do OWASP LLM Top 10 e técnicas adversariais contra o escopo autorizado. Esses testes respeitam os limites que você aprovou.
Transcrições por técnica · inventário de testes de ataque · hashes SHA-256 de evidência
Cada brecha é rastreada até o controle específico que deveria tê-la parado: filtro de recusa, validação de saída, limitação de taxa, autenticação de acesso a ferramentas e remoção de segredos — com severidade e evidência reproduzível.
Achados priorizadas por severidade · lacuna de defesa específica do fornecedor · mapeamento MITRE ATT&CK
Para cada achado propomos uma correção das instruções de sistema, uma configuração de camada de proteção ou uma mudança de controle. Seu time revisa e aprova toda mudança antes do reteste.
Correção proposta · configuração de proteção · aceite do revisor
Executamos o mesmo ataque contra o alvo corrigido. Achados que deixam de ocorrer no reteste são marcadas como validadas; as que persistem seguem para o próximo ciclo.
Comparação do reteste · achados validados e ainda abertas · relatório de cobertura
O teste encerra com um pacote de evidências com integridade verificada por SHA-256: SARIF, CSV, JSON, transcrições de conversa, guia operacional de remediação e manifesto de integridade — pronto para auditoria ou diretoria.
Pacote de evidências com integridade verificada por SHA-256 · SARIF por estrutura regulatória · guia operacional de remediação
Nenhum benchmark é afirmado. O piloto reporta apenas o que foi observado durante este teste.
Tempo decorrido da autorização até a primeira achado confirmado e reproduzível.
Achados rastreadas até um controle específico, com evidência reproduzível e remediação proposta.
Tempo decorrido de um achado confirmado até um fechamento revisado, aprovado e validado por reexecução controlada.
Parcela dos achados confirmados que foi retestada após a remediação, incluindo validadas e ainda abertas.
Solicite acesso ao piloto e responderemos em até dois dias úteis com uma minuta de Regras de Engajamento e instruções para comprovar a posse do alvo. Sem alvo anônimo: essa comprovação é exigida antes do envio de qualquer teste de ataque.
Os testes de piloto ocorrem sob DPA e ROE assinados. Dados e achados de clientes são isolados por organização e têm integridade verificável por SHA-256.