Hardening e controllo di un agente AI

Il problema che risolve

L’agente funziona nei casi felici, ma azioni, prompt injection, logging e recovery non hanno un confine verificato.

Che cosa compri davvero

Una gap map prioritaria e l’implementazione concordata dei controlli che riducono il rischio dimostrato.

Dentro il perimetro

• Threat e action mapping
• Review permessi e tool
• Test avversariali
• Piano/fix concordati

Che cosa serve da te

• Repository e architettura
• Tool e credenziali usate
• Log o incidenti disponibili
• Owner tecnico

Come si svolge

• Ricostruiamo azioni e fiducia
• Attacchiamo i confini
• Distinguiamo blocker da falso allarme
• Verifichiamo le correzioni

Come verifichiamo il lavoro

• Finding riproducibili
• Controlli collegati al rischio
• Regression test sui fix

Confini dell'incarico

• Una codebase o applicazione
• Fino a 3 confini tool/RAG
• Accesso a repository e ambiente di test
• Non è una certificazione né un penetration test infrastrutturale completo

Che cosa non promettiamo

• Certificazione formale
• Compliance legale completa
• Security teatrale senza scenario d’attacco