Wszystko, co jest publikowane na tej stronie, jest bezpłatne i tak pozostanie. Każdy biuletyn bezpieczeństwa i każde powiadomienie dla operatorów zawiera kompletne wskazówki naprawcze, które można samodzielnie i bezpłatnie zastosować. Dla zespołów, które wolą praktyczną pomoc, przyjmuję również ograniczoną ilość płatnych zleceń.

W czym mogę pomóc

Oceny bezpieczeństwa MCP i agentów AI

Ukierunkowany przegląd Państwa serwerów MCP, agentów AI lub narzędzi wspieranych przez AI, przed wdrożeniem (lub po nim). To ta sama praca, która stoi za publikowanymi tutaj biuletynami bezpieczeństwa: słabości transportu i uwierzytelniania, DNS rebinding, niebezpieczne wykonywanie narzędzi, ścieżki prompt injection i niezabezpieczone ustawienia domyślne.

Pomoc w naprawie dla operatorów stron

Jeśli otrzymali Państwo ode mnie powiadomienie, strona Dla operatorów stron bezpłatnie przeprowadza przez naprawę i dla większości stron to w zupełności wystarcza. Jeśli wolą Państwo, aby ktoś zastosował poprawkę, sprawdził, czy nic innego nie jest wystawione, i potwierdził, że wszystko jest załatane, mogę to zrobić razem z Państwem lub za Państwa.

Stałe doradztwo

Okazjonalny dostęp w formie stałej współpracy dla zespołów budujących w ekosystemie MCP i agentów AI, które chcą opinii o bezpieczeństwie projektów, wydań lub incydentów na bieżąco.

Jak pracuję

  • Opublikowane badania nigdy nie są na sprzedaż. To, co i kiedy jest tutaj publikowane, jest niezależne od jakichkolwiek relacji handlowych. Mój proces opisano w polityce ujawniania.
  • Powiadomienia nie są ofertą handlową. Jeśli skontaktowałem się z Państwem w sprawie strony, powiadomienie było bezpłatne, poprawka opisana na tej stronie jest bezpłatna i nigdy nie będą Państwo musieli mi płacić, aby z niej skorzystać. Płatna pomoc istnieje tylko dla tych, którzy jej wolą.
  • Bezpłatne wskazówki są kompletne. Płatna praca kupuje mój czas, a nie informacje, które w przeciwnym razie byłyby zatajane.
  • Mały z założenia. To jeden badacz, a nie agencja. Przyjmuję zlecenia, które potrafię dobrze wykonać, i otwarcie powiem, jeśli coś wykracza poza mój zakres.

Kontakt

Proszę napisać na security@mail.mcpsec.dev z krótkim opisem potrzeb. Zazwyczaj odpowiadam w ciągu kilku dni roboczych. Adres można zweryfikować z profilami wymienionymi na stronie O serwisie.