Tot ce se publică pe acest site este gratuit și așa va rămâne. Fiecare buletin de securitate și fiecare notificare către operatori include instrucțiuni complete de remediere pe care le puteți urma singuri, fără niciun cost. Pentru echipele care preferă ajutor practic, accept și un volum limitat de lucrări plătite.

Cu ce vă pot ajuta

Evaluări de securitate pentru MCP și agenți AI

O analiză țintită a serverelor MCP, a agenților AI sau a instrumentelor asistate de AI, înainte (sau după) lansare. Este aceeași muncă din spatele buletinelor de securitate publicate aici: slăbiciuni de transport și autentificare, DNS rebinding, executare nesigură a instrumentelor, căi de prompt injection și setări implicite nesigure.

Ajutor la remediere pentru operatorii de site-uri

Dacă ați primit o notificare de la mine, pagina Pentru operatorii de site-uri vă ghidează gratuit prin remediere, iar pentru majoritatea site-urilor este tot ce aveți nevoie. Dacă preferați ca cineva să aplice corecția, să verifice că nimic altceva nu este expus și să confirme că sunteți protejat, pot face asta împreună cu dumneavoastră sau în locul dumneavoastră.

Consultanță continuă

Acces ocazional, sub formă de colaborare tip abonament, pentru echipele care dezvoltă în ecosistemul MCP și al agenților AI și doresc o opinie de securitate despre proiecte, lansări sau incidente pe măsură ce apar.

Cum lucrez

  • Cercetarea publicată nu este niciodată de vânzare. Ce se publică aici, și când, este independent de orice relație comercială. Procesul meu este descris în politica de divulgare.
  • Notificările nu sunt un discurs de vânzare. Dacă v-am contactat în legătură cu site-ul dumneavoastră, acea notificare a fost gratuită, remedierea de pe acest site este gratuită și nu va trebui niciodată să mă plătiți pentru a acționa pe baza ei. Ajutorul plătit există doar pentru cei care îl preferă.
  • Ghidul gratuit este complet. Munca plătită cumpără timpul meu, nu informații care altfel ar fi reținute.
  • Mic prin concepție. Aici lucrează un singur cercetător, nu o agenție. Accept lucrări pe care le pot face bine și voi spune deschis dacă ceva îmi depășește domeniul.

Contactați-mă

Scrieți la security@mail.mcpsec.dev cu o scurtă descriere a nevoii dumneavoastră. De obicei răspund în câteva zile lucrătoare. Puteți verifica această adresă cu profilurile enumerate pe pagina Despre.