Όλα όσα δημοσιεύονται σε αυτόν τον ιστότοπο είναι δωρεάν, και έτσι θα παραμείνουν. Κάθε ενημερωτικό δελτίο ασφάλειας και κάθε ειδοποίηση προς διαχειριστές περιλαμβάνει πλήρεις οδηγίες αποκατάστασης που μπορείτε να ακολουθήσετε μόνοι σας χωρίς κόστος. Για ομάδες που προτιμούν πρακτική βοήθεια, αναλαμβάνω επίσης περιορισμένο όγκο αμειβόμενης εργασίας.

Σε τι μπορώ να βοηθήσω

Αξιολογήσεις ασφάλειας MCP και πρακτόρων AI

Στοχευμένος έλεγχος των διακομιστών MCP, των πρακτόρων AI ή των εργαλείων σας που υποστηρίζονται από AI, πριν (ή μετά) την κυκλοφορία τους. Είναι η ίδια δουλειά που βρίσκεται πίσω από τα ενημερωτικά δελτία που δημοσιεύονται εδώ: αδυναμίες μεταφοράς και ελέγχου ταυτότητας, DNS rebinding, μη ασφαλής εκτέλεση εργαλείων, διαδρομές prompt injection και μη ασφαλείς προεπιλογές.

Βοήθεια αποκατάστασης για διαχειριστές ιστότοπων

Αν λάβατε ειδοποίηση από εμένα, η σελίδα Για διαχειριστές ιστότοπων σας καθοδηγεί δωρεάν στη διόρθωση, και για τους περισσότερους ιστότοπους αυτό αρκεί. Αν προτιμάτε κάποιος να εφαρμόσει τη διόρθωση, να επαληθεύσει ότι τίποτα άλλο δεν είναι εκτεθειμένο και να επιβεβαιώσει ότι είστε προστατευμένοι, μπορώ να το κάνω μαζί σας ή για εσάς.

Συνεχής συμβουλευτική

Περιστασιακή πρόσβαση, με μορφή πάγιας συνεργασίας, για ομάδες που αναπτύσσουν στο οικοσύστημα MCP και πρακτόρων AI και θέλουν γνώμη ασφάλειας για σχεδιασμούς, εκδόσεις ή περιστατικά όποτε προκύπτουν.

Πώς εργάζομαι

  • Η δημοσιευμένη έρευνα δεν πωλείται ποτέ. Το τι δημοσιεύεται εδώ, και πότε, είναι ανεξάρτητο από οποιαδήποτε εμπορική σχέση. Η διαδικασία μου περιγράφεται στην πολιτική γνωστοποίησης.
  • Οι ειδοποιήσεις δεν είναι διαφημιστική προσέγγιση. Αν επικοινώνησα μαζί σας για τον ιστότοπό σας, η ειδοποίηση ήταν δωρεάν, η διόρθωση σε αυτόν τον ιστότοπο είναι δωρεάν, και δεν θα χρειαστεί ποτέ να με πληρώσετε για να την εφαρμόσετε. Η αμειβόμενη βοήθεια υπάρχει μόνο για όσους την προτιμούν.
  • Οι δωρεάν οδηγίες είναι πλήρεις. Η αμειβόμενη εργασία αγοράζει τον χρόνο μου, όχι πληροφορίες που διαφορετικά θα παρακρατούνταν.
  • Μικρό εκ σχεδιασμού. Πρόκειται για έναν ερευνητή, όχι για εταιρεία. Αναλαμβάνω δουλειές που μπορώ να κάνω καλά και θα το πω ανοιχτά αν κάτι είναι εκτός του πεδίου μου.

Επικοινωνήστε μαζί μου

Στείλτε email στο security@mail.mcpsec.dev με μια σύντομη περιγραφή του τι χρειάζεστε. Συνήθως απαντώ εντός λίγων εργάσιμων ημερών. Μπορείτε να επαληθεύσετε αυτή τη διεύθυνση από τα προφίλ που αναφέρονται στη σελίδα Σχετικά.