Chatbot-beveiligingstest: ongeveer 200 geschreven aanvallen op je eigen bot, met rapport en oplossingen

€ 390Vaste prijs, eenmalig betaaldRapport binnen 5 werkdagen na je bevestigde scope

Alleen uitgevoerd op de bot die jij toestaat. We rapporteren de bevindingen en de oplossingen; we beloven niet dat de bot veilig is.

De chatbot-beveiligingstest van AIGROW kost € 390, eenmalig betaald. Je bevestigt dat je de bot bezit of mag testen en geeft het endpoint door. Daarna voeren we 200 geschreven aanvallen uit, gekoppeld aan de OWASP Top 10 voor LLM-toepassingen 2026. Je krijgt een rapport met per bevinding de ernst, het bewijs en de oplossing. Wij testen; we beloven nooit dat de bot veilig is.

Wat de test dekt, en wat niet

We sturen geschreven aanvallen naar de chatbot of AI-agent die jij toestaat en leggen vast hoe die antwoordt. De testgevallen volgen de OWASP Top 10 voor LLM-toepassingen 2026, de standaardlijst van manieren waarop een LLM-app wordt aangevallen.

Wat het wel doet

Directe en indirecte prompt injection: ingetypte instructies en instructies verborgen in een pagina, bestand of toolresultaat dat de bot leest (LLM01)
Pogingen om de systeemprompt, de verborgen regels en de lijst met tools te achterhalen (LLM08)
Pogingen om gegevens te laten uitlekken: gegevens van andere klanten, geheimen, interne endpoints (LLM02)
Pogingen om de tools van de bot zonder toestemming aan te sturen, zoals een terugbetaling of een e-mail, ook via geïnjecteerde inhoud (LLM03)
Pogingen om de bot prijzen of terugbetalingen te laten verzinnen en uit zijn huisstijl of naar schadelijke uitvoer te laten gaan (LLM07), en om onveilige markup of links te laten genereren (LLM10)

Wat deze dienst niet doet

Er wordt niets uitgevoerd totdat je schriftelijk bevestigt dat je de bot bezit of mag testen en het endpoint doorgeeft
Het belooft niet dat de bot veilig wordt. Het rapporteert wat is getest, wat goed ging en wat je moet verhelpen
Het dekt geen risico's die je niet alleen via de chat kunt testen, zoals de toeleveringsketen, vergiftiging van trainingsdata of de vectordatabase (LLM04, LLM05, LLM09)
Er wordt nooit om een wachtwoord gevraagd, en alleen de bot en de scope die jij bepaalt worden getest

Van betaling tot rapport

Elke stap en wanneer die plaatsvindt. Er wordt niets uitgevoerd vóór je schriftelijke bevestiging.

Betaal bij het afrekenenBetaal eenmalig met je kaart via Stripe. Je ontvangt de betaalbevestiging van Stripe.2 minuten

Bevestigen en de scope bepalenDirect na betaling mailen we je de intake. Antwoord met een schriftelijke bevestiging dat je de bot bezit of mag testen, het endpoint of de toegang, de scope en het testvenster. Er wordt niets uitgevoerd totdat je bevestigt.15 minuten

We voeren de aanvallen uitBinnen jouw tijdvenster sturen we ongeveer 200 geschreven aanvallen naar de toegestane bot, met voldoende tussenpozen zodat het verkeer de bot niet overbelast, en leggen we elk antwoord vast als bewijs.Binnen jouw tijdvenster

Bekijk het rapportElke bevinding met de OWASP-categorie, de ernst, de prompt en het antwoord, en de oplossing die je moet toepassen. De kop zegt wat is getest en wat je moet verhelpen, nooit dat de bot nu veilig is.Binnen 5 werkdagenNa je bevestigde scope

De bevindingen doornemenPer gesprek of e-mail nemen we de gevallen door die alleen jij kunt beoordelen, en de oplossingen. De bot verbeteren is aan je ontwikkelaar of leverancier; wij geven precies aan wat er moet veranderen.Na het rapport

Eén bot, één prijs

Eenmalig betaald bij het afrekenen, waar we om je e-mailadres en kaart vragen. Direct na betaling mailen we je de intake; het rapport volgt binnen 5 werkdagen na je bevestigde scope.

Wat we van je nodig hebben

Antwoord op onze e-mail met een schriftelijke bevestiging dat je de bot bezit of mag testen, hoe we erbij kunnen (een chat-URL of endpoint, of een testaccount, zo nodig met een token), de scope van welke bot en tools we mogen testen, en het tijdvenster waarin we mogen testen. We vragen nooit om een wachtwoord, en er wordt niets uitgevoerd voordat je bevestigt.

Wat je krijgt

Ongeveer 200 geschreven aanvallen op de bot die jij toestaat, verdeeld over zeven families
Elk testgeval gekoppeld aan het bijbehorende risico uit de OWASP Top 10 voor LLM-toepassingen 2026
Een rapport met elke bevinding: de categorie, de ernst, de exacte prompt en het antwoord als bewijs, en de oplossing die je moet toepassen
De gevallen die alleen jij kunt beoordelen (een toolaanroep in je logs, een toezegging binnen je beleid), samen met jou doorgenomen
Een kort gesprek of e-mailwisseling om de bevindingen en oplossingen door te nemen

Chatbot-beveiligingstest

€ 390

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd. Afgerekend in euro's tegen de getoonde prijs.

Als we niet leveren wat op deze pagina staat, of als je van gedachten verandert voordat het werk begint, krijg je het volledige bedrag terug.

Waarom kopen bij AIGROW

Wat je kunt controleren voordat je betaalt, en na het werk.

Een vaste prijs: € 390, eenmalig betaald. Geen abonnement, niets wordt verlengd. Alles wat erbij zit, staat op deze pagina vermeld voordat je betaalt.
Bewijs dat je kunt controleren: Elk testgeval is gekoppeld aan een genummerd OWASP LLM-risico, en bij elke bevinding staan de exacte prompt die we stuurden en het antwoord dat we terugkregen, zodat je het kunt reproduceren en de oplossing kunt controleren.
Een openbare methode: De AI Visibility Index publiceert hoe ChatGPT, Claude, Gemini en Grok worden bevraagd over lokale bedrijven en hoe de genoemde bedrijven worden geteld. Lees de methode van de Index

Voordat je koopt

Wat we testen, wat we van je nodig hebben en wat het rapport wel en niet beweert.

Nee. We voeren niets uit totdat je schriftelijk bevestigt dat je de bot bezit of mag testen en het endpoint doorgeeft. Onze testrunner weigert te starten zonder die bevestiging en het scopebestand.

Het is de standaardlijst van manieren waarop toepassingen met grote taalmodellen worden aangevallen, onderhouden door het OWASP GenAI Security Project. We koppelen elk testgeval aan het item uit 2026, zodat elke bevinding een bekend risico noemt waarover je kunt lezen.

Nee, en geen eerlijke test kan dat. We sturen een vaste reeks aanvallen, rapporteren wat de bot deed en geven je bij elke bevinding de oplossing. Beveiliging is een doorlopend proces: wij testen en rapporteren op één moment.

Nee. We hebben de chat-URL nodig of een endpoint waar we berichten naartoe kunnen sturen, of een testaccount, en alleen een token als het endpoint er een vereist. We vragen nooit om een wachtwoord en testen alleen binnen jouw scope.

We testen wat de bot via de chat bereikt: injectie, datalekken, misbruik van tools, het achterhalen van prompts en onveilige uitvoer. Risico's die je zo niet bereikt, zoals de toeleveringsketen, vergiftigde trainingsdata en de vectordatabase (LLM04, LLM05, LLM09), vallen buiten de scope en dat staat ook in het rapport.

We werken binnen het tijdvenster dat jij bepaalt en spreiden de verzoeken zodat het verkeer laag blijft. Als je dat liever hebt, wijs je ons naar een stagingkopie van de bot en testen we die.

Wil je ook de code achter de bot laten lezen?

Deze test bereikt de bot alleen via de chat. De schriftelijke code-audit leest je repository met alleen leestoegang en rapporteert beveiligingsbevindingen per bestand en regel, risico's rond afhankelijkheden en licenties en technische schuld in dagen.

Bekijk de schriftelijke code-audit

De dienst die hierna past

€ 149

AI Act-transparantiepakket

We schrijven de meldingen volgens artikel 50 van de AI Act voor je chatbot, voice-agent en AI-gegenereerde content in jouw talen en installeren ze of dragen ze aan je over.

Bekijk AI Act-transparantiepakket