Final pricing follows discovery, based on integration count and data volume.
وقتی یک مدل زبانی به پایگاه داده و ابزارهای سازمان وصل میشود، ورودی کاربر عملاً به دستور اجرایی نزدیک میشود. این ارزیابی تزریق دستور، افشای اطلاعات و سوءاستفاده از ابزارها را میسنجد.
What it actually does
- آزمون تزریق دستور مستقیم و غیرمستقیم
- بررسی افشای دادهٔ آموزشی و زمینهٔ محرمانه
- آزمون سوءاستفاده از ابزارهای متصل به مدل
- بررسی کنترل دسترسی در لایهٔ بازیابی
- توصیهٔ گاردریل با نمونهٔ پیادهسازی
The delivery path
Step 1: تعیین دامنه و مجوز کتبی
دقیقاً مشخص میکنیم چه داراییهایی در دامنهٔ کار هستند و چه چیزهایی نیستند. بدون مجوز کتبی امضاشده، هیچ تستی شروع نمیشود.
Step 2: اجرای ارزیابی
ترکیبی از ابزار خودکار و کار دستی. یافتههای بحرانی همان روز و خارج از نوبت گزارش گزارش میشوند، نه در جلسهٔ پایانی.
Step 3: گزارش با اولویت اصلاح
هر یافته با سناریوی بهرهبرداری، سطح ریسک و راهحل مشخص. گزارش مدیریتی و گزارش فنی جداگانه تحویل داده میشود.
Step 4: تست مجدد پس از اصلاح
تا سه ماه پس از تحویل، یک نوبت تست مجدد رایگان برای بررسی اینکه اصلاحات واقعاً مسئله را بستهاند.
What it connects to
- SIEM
- Security
- REST API
- General
- Webhook
- General
- Active Directory / LDAP
- Identity
Custom systems are possible and scoped in the estimate.
Fixed-price project
We don't publish a fixed number — without seeing your setup any number is a guess. The first call scopes the work; the quote itemises it.
Asked before signing
More in AI security
What does this change?
Book 30 minutes. We look at where you are and tell you what this changes — and what it doesn't.