Sve što je objavljeno na ovoj stranici besplatno je i takvo će i ostati. Svaka sigurnosna obavijest i svaka poruka operaterima sadrži potpune upute za otklanjanje koje možete sami besplatno slijediti. Za timove koji žele praktičnu pomoć, prihvaćam i ograničenu količinu plaćenog posla.

U čemu mogu pomoći

Sigurnosne procjene MCP-a i AI agenata

Ciljani pregled vaših MCP poslužitelja, AI agenata ili alata potpomognutih umjetnom inteligencijom, prije (ili nakon) njihove isporuke. To je isti posao koji stoji iza sigurnosnih obavijesti objavljenih ovdje: slabosti u transportu i autentifikaciji, DNS rebinding, nesigurno izvršavanje alata, putevi prompt injectiona i nesigurne zadane postavke.

Pomoć pri otklanjanju za operatere web-stranica

Ako ste od mene primili obavijest, stranica Za operatere web-stranica besplatno vas vodi kroz ispravak, a za većinu stranica to je sve što trebate. Ako biste radije da netko primijeni ispravak, provjeri da ništa drugo nije izloženo i potvrdi da ste zaštićeni, mogu to učiniti s vama ili umjesto vas.

Kontinuirano savjetovanje

Povremeni pristup u obliku paušalne suradnje za timove koji razvijaju u ekosustavu MCP-a i AI agenata, a žele sigurnosno mišljenje o dizajnu, izdanjima ili incidentima kako se pojavljuju.

Kako radim

  • Objavljeno istraživanje nikada nije na prodaju. Što se ovdje objavljuje i kada, neovisno je o bilo kakvom poslovnom odnosu. Moj je postupak opisan u politici objavljivanja.
  • Obavijesti nisu prodajna ponuda. Ako sam vas kontaktirao u vezi s vašom stranicom, ta je obavijest bila besplatna, ispravak na ovoj stranici besplatan je i nikada mi nećete morati platiti da biste po njemu postupili. Plaćena pomoć postoji samo za one koji je preferiraju.
  • Besplatne upute su potpune. Plaćeni rad kupuje moje vrijeme, a ne informacije koje bi se inače uskraćivale.
  • Malen po dizajnu. Ovo je jedan istraživač, a ne agencija. Prihvaćam poslove koje mogu dobro obaviti i otvoreno ću reći ako je nešto izvan mog područja.

Javite se

Pišite na security@mail.mcpsec.dev s kratkim opisom onoga što trebate. Obično odgovaram u roku od nekoliko radnih dana. Ovu adresu možete provjeriti prema profilima navedenima na stranici O stranici.