Todo lo que se publica en este sitio es gratuito, y así seguirá siendo. Cada aviso de seguridad y cada notificación a operadores incluye una guía de remediación completa que puede seguir usted mismo sin coste alguno. Para los equipos que prefieren ayuda práctica, también acepto una cantidad limitada de trabajo remunerado.

En qué puedo ayudar

Evaluaciones de seguridad de MCP y agentes de IA

Una revisión centrada en sus servidores MCP, agentes de IA o herramientas asistidas por IA, antes (o después) de ponerlos en producción. Es el mismo trabajo que hay detrás de los avisos de seguridad publicados aquí: debilidades de transporte y autenticación, DNS rebinding, ejecución insegura de herramientas, vías de inyección de prompts y configuraciones predeterminadas inseguras.

Ayuda con la remediación para operadores de sitios

Si recibió una notificación mía, la página Para operadores de sitios explica la corrección de forma gratuita, y para la mayoría de los sitios eso es todo lo que necesita. Si prefiere que alguien aplique la corrección, verifique que nada más quede expuesto y confirme que está protegido, puedo hacerlo con usted o por usted.

Asesoría continua

Acceso ocasional, en modalidad de retainer, para equipos que construyen en el ecosistema de MCP y agentes de IA y quieren una opinión de seguridad sobre diseños, lanzamientos o incidentes a medida que surgen.

Cómo trabajo

  • La investigación publicada nunca está en venta. Qué se publica aquí, y cuándo, es independiente de cualquier relación comercial. Mi proceso está descrito en la política de divulgación.
  • Las notificaciones no son un argumento de venta. Si me puse en contacto con usted por su sitio, esa notificación fue gratuita, la corrección en este sitio es gratuita y nunca necesitará pagarme para actuar en consecuencia. La ayuda de pago existe solo para quienes la prefieren.
  • La guía gratuita es completa. El trabajo remunerado compra mi tiempo, no información que de otro modo se retendría.
  • Pequeño por diseño. Esto es un investigador, no una agencia. Acepto trabajos que puedo hacer bien y lo diré claramente si algo queda fuera de mi ámbito.

Póngase en contacto

Escriba a security@mail.mcpsec.dev con una breve descripción de lo que necesita. Suelo responder en unos pocos días laborables. Puede verificar esta dirección con los perfiles listados en la página Acerca de.