Усе, що публікується на цьому сайті, безкоштовне, і так буде й надалі. Кожен бюлетень безпеки та кожне повідомлення операторам містить повні інструкції з усунення, які ви можете виконати самостійно й безкоштовно. Для команд, які хочуть практичної допомоги, я також беру обмежений обсяг платної роботи.

Чим я можу допомогти

Оцінка безпеки MCP та ШІ-агентів

Цілеспрямована перевірка ваших MCP-серверів, ШІ-агентів або інструментів із підтримкою ШІ до (або після) їх випуску. Це та сама робота, що стоїть за опублікованими тут бюлетенями безпеки: слабкі місця в транспорті та автентифікації, DNS rebinding, небезпечне виконання інструментів, вектори prompt-ін’єкцій і небезпечні налаштування за замовчуванням.

Допомога операторам сайтів з усуненням проблем

Якщо ви отримали від мене повідомлення, сторінка Для операторів сайтів безкоштовно проведе вас через виправлення, і для більшості сайтів цього достатньо. Якщо ви волієте, щоб хтось застосував виправлення, переконався, що більше нічого не відкрито, і підтвердив, що ви захищені, я можу зробити це разом із вами або за вас.

Постійне консультування

Періодичний доступ у форматі абонентського обслуговування для команд, які розробляють в екосистемі MCP та ШІ-агентів і хочуть отримувати думку щодо безпеки проєктів, релізів чи інцидентів у міру їх виникнення.

Як я працюю

  • Опубліковані дослідження ніколи не продаються. Що і коли тут публікується, не залежить від жодних комерційних відносин. Мій процес описано в політиці розкриття інформації.
  • Повідомлення не є комерційною пропозицією. Якщо я зв’язався з вами щодо вашого сайту, це повідомлення було безкоштовним, виправлення на цьому сайті безкоштовне, і вам ніколи не доведеться платити мені, щоб ним скористатися. Платна допомога існує лише для тих, хто їй віддає перевагу.
  • Безкоштовні інструкції є повними. Платна робота купує мій час, а не інформацію, яку інакше було б приховано.
  • Малий за задумом. Це один дослідник, а не агенція. Я беруся за роботу, яку можу виконати добре, і відверто скажу, якщо щось виходить за межі моєї компетенції.

Зв’яжіться зі мною

Напишіть на security@mail.mcpsec.dev з коротким описом того, що вам потрібно. Зазвичай я відповідаю протягом кількох робочих днів. Ви можете перевірити цю адресу за профілями, наведеними на сторінці «Про сайт».