Tutto ciò che viene pubblicato su questo sito è gratuito, e tale rimarrà. Ogni advisory e ogni avviso agli operatori include una guida completa alla correzione che potete seguire da soli senza alcun costo. Per i team che preferiscono un aiuto pratico, accetto anche una quantità limitata di lavoro retribuito.

In cosa posso aiutare

Valutazioni di sicurezza di MCP e agenti IA

Una revisione mirata dei vostri server MCP, agenti IA o strumenti assistiti dall’IA, prima (o dopo) il rilascio. È lo stesso lavoro che sta dietro agli advisory pubblicati qui: debolezze di trasporto e autenticazione, DNS rebinding, esecuzione non sicura degli strumenti, percorsi di prompt injection e impostazioni predefinite non sicure.

Supporto alla correzione per operatori di siti

Se avete ricevuto un avviso da parte mia, la pagina Per gli operatori di siti illustra gratuitamente la correzione, e per la maggior parte dei siti è tutto ciò che serve. Se preferite che qualcuno applichi la correzione, verifichi che nient’altro sia esposto e confermi che siete protetti, posso farlo con voi o per voi.

Consulenza continuativa

Accesso occasionale, in modalità retainer, per i team che sviluppano nell’ecosistema MCP e degli agenti IA e desiderano un parere di sicurezza su progetti, rilasci o incidenti man mano che si presentano.

Come lavoro

  • La ricerca pubblicata non è mai in vendita. Cosa viene pubblicato qui, e quando, è indipendente da qualsiasi rapporto commerciale. Il mio processo è descritto nella politica di divulgazione.
  • Gli avvisi non sono una proposta commerciale. Se vi ho contattato riguardo al vostro sito, quell’avviso era gratuito, la correzione su questo sito è gratuita e non dovrete mai pagarmi per agire di conseguenza. L’aiuto a pagamento esiste solo per chi lo preferisce.
  • La guida gratuita è completa. Il lavoro retribuito acquista il mio tempo, non informazioni altrimenti trattenute.
  • Piccolo per scelta. Qui c’è un solo ricercatore, non un’agenzia. Accetto lavori che so fare bene e lo dirò apertamente se qualcosa esula dalle mie competenze.

Contattatemi

Scrivete a security@mail.mcpsec.dev con una breve descrizione di ciò che vi serve. Di norma rispondo entro pochi giorni lavorativi. Potete verificare questo indirizzo con i profili elencati nella pagina Informazioni.