Auditoria, otimização e revisão da cobrança por tokens
20/10/2026 às 15:40Descrição do Projeto:
Frente 1: Auditoria do código
Segurança:
- Revisão conforme o OWASP Top 10;
- Verificação de prompt injection, acesso indevido a dados e vazamento do system prompt;
- Isolamento entre clientes;
- Proteção de segredos e chaves de API no código, front e logs;
- Validação de arquivos, tamanho e tipo no upload de PDFs;
- Conformidade com a LGPD;
- Verificação de dependências vulneráveis.
Otimização:
- Identificação de gargalos no banco, nas chamadas à IA e na geração de PDF;
- Redução do custo por chamada ao LLM, considerando prompt, cache e modelo;
- Análise de memória e tempo de resposta.
Integridade:
- Verificação de transações, chaves e constraints no banco;
- Garantia de que o documento gerado corresponde ao solicitado, sem perda de cláusulas na importação de PDF;
- Tratamento de erros e falhas parciais;
- Cobertura de testes nos fluxos críticos.
Frente 2: Reformulação do consumo de tokens
Atualmente, o app cobra 1 crédito por mensagem, independentemente do tamanho. Preciso de alguém que:
- Meça os tokens de entrada e saída de cada requisição, incluindo o contexto do contrato e o system prompt;
- Proponha e implemente cobrança proporcional ao uso real, por tokens ou faixas de tamanho;
- Defina limite máximo por mensagem, com aviso claro ao usuário;
- Mostre uma estimativa de créditos antes do envio;
- Registre no banco o consumo por usuário e requisição;
- Entregue planilha ou relatório comparando custo real e valor cobrado nos modelos atual e novo.
Stack atual: [preencher: linguagem do backend, framework, banco, provedor de IA (Gemini/Vertex AI) e hospedagem]
Entregáveis:
- Relatório de auditoria com achados classificados por gravidade, explicação e correção recomendada;
- Correção dos achados críticos e altos, ou orçamento separado;
- Novo sistema de tokenização implementado, testado e documentado;
- Relatório de custo e cobrança;
- Reunião final de apresentação.
Condições:
- Assinatura de NDA antes do acesso ao código;
- Acesso apenas a ambiente de desenvolvimento ou homologação, sem dados reais;
- Pagamento por etapas, com as frentes orçadas separadamente.
Na proposta, informe experiência com auditoria de segurança e apps que usam LLM, implementação de cobrança por consumo em SaaS, metodologia e ferramentas da auditoria, prazo e valor de cada frente.
Habilidades desejadas:
Desenvolvimento de API Monitoramento de Performance de Aplicativos NodeJS Python Segurança da Informação
Atividades do cliente nesse projeto:
Última visualização: 20/10/2026 às 16:09
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 93 |
| Interessados: | 106 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Plataforma de cassino online para revenda - Estamos procurando fornecedores dos melhores sistemas de plataformas de cassino online. Atualmente, recebemos todos os dias, em nosso site, pedidos para obter essa plataforma. Logo, precisamos de u...
Bot para opções binárias que opere conforme minha estratégia - Esse projeto é um robô que opera em nuvem ou online. O gráfico repete padrões nos quais quero fazer entradas. Esse bot seria para implantar minha estratégia nele e...
Bot automático para afiliados da Shopee - Afiliado posta vídeos sozinho com maior comissão. Preciso de um bot para afiliado Shopee que faça: - Buscar produtos com maior comissão na API; - Baixar e editar v&iacu...
Desenvolvimento de robôs de lances - Tenho uma empresa de consultoria e assessoria em licitações. Quero desenvolver um robô de lances para participação de licitações nos portais. J&aacut...
Robô trader de Forex para cTrader em C# - Robô trader de Forex Plataforma cTrader (linguagem C#) Prezado desenvolvedor, Busco a contratação de um robô (software) automático para operações na ...
