Всё, что публикуется на этом сайте, бесплатно, и так будет и впредь. Каждый бюллетень безопасности и каждое уведомление операторам содержит полное руководство по устранению, которому вы можете следовать самостоятельно и бесплатно. Для команд, которым нужна практическая помощь, я также беру ограниченный объём платной работы.

Чем я могу помочь

Оценка безопасности MCP и ИИ-агентов

Целенаправленная проверка ваших MCP-серверов, ИИ-агентов или инструментов с поддержкой ИИ до (или после) их выпуска. Это та же работа, что стоит за публикуемыми здесь бюллетенями безопасности: слабые места в транспорте и аутентификации, DNS rebinding, небезопасное выполнение инструментов, векторы prompt-инъекций и небезопасные настройки по умолчанию.

Помощь операторам сайтов в устранении проблем

Если вы получили от меня уведомление, страница Для операторов сайтов бесплатно проведёт вас через исправление, и для большинства сайтов этого достаточно. Если вы предпочитаете, чтобы кто-то применил исправление, убедился, что больше ничего не открыто, и подтвердил, что вы защищены, я могу сделать это вместе с вами или за вас.

Постоянное консультирование

Периодический доступ в формате абонентского обслуживания для команд, работающих в экосистеме MCP и ИИ-агентов, которым нужно мнение по безопасности о проектах, релизах или инцидентах по мере их возникновения.

Как я работаю

  • Опубликованные исследования никогда не продаются. Что и когда здесь публикуется, не зависит ни от каких коммерческих отношений. Мой процесс описан в политике раскрытия информации.
  • Уведомления не являются коммерческим предложением. Если я связался с вами по поводу вашего сайта, это уведомление было бесплатным, исправление на этом сайте бесплатно, и вам никогда не придётся платить мне, чтобы им воспользоваться. Платная помощь существует только для тех, кто её предпочитает.
  • Бесплатное руководство является полным. Платная работа покупает моё время, а не информацию, которая иначе была бы скрыта.
  • Небольшой по замыслу. Это один исследователь, а не агентство. Я берусь за работу, которую могу выполнить хорошо, и прямо скажу, если что-то выходит за рамки моей компетенции.

Свяжитесь со мной

Напишите на security@mail.mcpsec.dev с кратким описанием того, что вам нужно. Обычно я отвечаю в течение нескольких рабочих дней. Вы можете проверить этот адрес по профилям, указанным на странице «О сайте».