Vše, co je na tomto webu zveřejněno, je zdarma a zdarma to i zůstane. Každé bezpečnostní upozornění i každé oznámení provozovatelům obsahuje úplný návod k nápravě, který můžete sami bezplatně provést. Pro týmy, které chtějí praktickou pomoc, přijímám také omezené množství placené práce.

S čím mohu pomoci

Bezpečnostní posouzení MCP a AI agentů

Cílená kontrola vašich MCP serverů, AI agentů nebo nástrojů využívajících AI, před jejich nasazením (nebo po něm). Jde o stejnou práci, která stojí za zde publikovanými bezpečnostními upozorněními: slabiny v transportu a autentizaci, DNS rebinding, nebezpečné spouštění nástrojů, cesty pro prompt injection a nezabezpečená výchozí nastavení.

Pomoc s nápravou pro provozovatele webů

Pokud jste ode mě obdrželi oznámení, stránka Pro provozovatele webů vás opravou zdarma provede a pro většinu webů to je vše, co potřebujete. Pokud byste raději, aby opravu někdo provedl, ověřil, že nic dalšího není vystaveno, a potvrdil, že jste zabezpečeni, mohu to udělat s vámi nebo za vás.

Průběžné poradenství

Občasný přístup formou paušálu pro týmy, které vyvíjejí v ekosystému MCP a AI agentů a chtějí bezpečnostní názor na návrhy, vydání nebo incidenty, jakmile se objeví.

Jak pracuji

  • Zveřejněný výzkum není nikdy na prodej. Co se zde publikuje a kdy, je nezávislé na jakémkoli obchodním vztahu. Můj postup je popsán v zásadách zveřejňování.
  • Oznámení nejsou prodejní nabídka. Pokud jsem vás kontaktoval kvůli vašemu webu, bylo toto oznámení zdarma, oprava popsaná na tomto webu je zdarma a nikdy mi nebudete muset platit, abyste podle ní mohli postupovat. Placená pomoc existuje jen pro ty, kdo ji upřednostňují.
  • Bezplatný návod je úplný. Placená práce kupuje můj čas, nikoli informace, které by jinak byly zadržovány.
  • Záměrně malé. Jsem jeden výzkumník, ne agentura. Přijímám práci, kterou umím udělat dobře, a otevřeně řeknu, pokud něco leží mimo můj obor.

Ozvěte se

Napište na security@mail.mcpsec.dev s krátkým popisem toho, co potřebujete. Obvykle odpovídám do několika pracovních dnů. Tuto adresu si můžete ověřit podle profilů uvedených na stránce O webu.