Alles, was auf dieser Website veröffentlicht wird, ist kostenlos, und das bleibt auch so. Jeder Sicherheitshinweis und jede Betreiber-Mitteilung enthält vollständige Anleitungen zur Behebung, die Sie selbst kostenlos umsetzen können. Für Teams, die praktische Unterstützung wünschen, übernehme ich zusätzlich in begrenztem Umfang bezahlte Aufträge.

Womit ich helfen kann

Sicherheitsbewertungen von MCP und KI-Agenten

Eine gezielte Prüfung Ihrer MCP-Server, KI-Agenten oder KI-gestützten Werkzeuge, bevor (oder nachdem) Sie sie ausliefern. Es ist dieselbe Arbeit, die hinter den hier veröffentlichten Sicherheitshinweisen steht: Schwächen bei Transport und Authentifizierung, DNS-Rebinding, unsichere Werkzeugausführung, Pfade für Prompt-Injection und unsichere Standardeinstellungen.

Hilfe bei der Behebung für Website-Betreiber

Wenn Sie eine Mitteilung von mir erhalten haben, führt Sie die Seite Für Website-Betreiber kostenlos durch die Behebung, und für die meisten Websites reicht das aus. Wenn Sie lieber jemanden haben möchten, der die Korrektur anwendet, prüft, dass nichts anderes offenliegt, und bestätigt, dass Sie abgesichert sind, kann ich das mit Ihnen oder für Sie erledigen.

Laufende Beratung

Gelegentlicher Zugang auf Retainer-Basis für Teams, die im MCP- und KI-Agenten-Ökosystem entwickeln und eine sicherheitsbezogene Einschätzung zu Entwürfen, Releases oder Vorfällen wünschen, sobald sie auftreten.

Wie ich arbeite

  • Veröffentlichte Forschung ist niemals käuflich. Was hier veröffentlicht wird, und wann, ist unabhängig von jeder Geschäftsbeziehung. Mein Vorgehen ist in der Offenlegungsrichtlinie beschrieben.
  • Mitteilungen sind kein Verkaufsgespräch. Wenn ich Sie wegen Ihrer Website kontaktiert habe, war diese Mitteilung kostenlos, die Behebungsanleitung auf dieser Website ist kostenlos, und Sie müssen mich niemals bezahlen, um danach zu handeln. Bezahlte Hilfe gibt es nur für diejenigen, die sie bevorzugen.
  • Die kostenlose Anleitung ist vollständig. Bezahlte Arbeit kauft meine Zeit, keine Informationen, die andernfalls zurückgehalten würden.
  • Bewusst klein. Hier arbeitet ein einzelner Forscher, keine Agentur. Ich übernehme Aufträge, die ich gut ausführen kann, und sage es offen, wenn etwas außerhalb meines Fachgebiets liegt.

Kontakt aufnehmen

Schreiben Sie an security@mail.mcpsec.dev mit einer kurzen Beschreibung Ihres Anliegens. Ich antworte in der Regel innerhalb weniger Werktage. Sie können diese Adresse anhand der Profile auf der Über-Seite überprüfen.