你好，我是 Marco 👋

云平台与 AI 安全工程师
我致力于保障投入生产的 AI 安全，以及运行这些 AI 的云端环境的安全。

### 💻 `$ whoami` 自由职业的 **云平台与 AI 安全工程师**。我的客户们已经运行着无法承受停机的线上系统，而且他们中的大多数都在系统中上线了尚未进行威胁建模的 AI 功能。 - 🔭 工作证明：**[marcobellingeri.dev](https://marcobellingeri.dev)** *会自我审计*。安全部分会从实时响应中读取其自身的响应头，A+ 评级链接指向任何人都可以重新运行的 [Mozilla Observatory 扫描](https://developer.mozilla.org/en-US/observatory/analyze?host=marcobellingeri.dev)，并且每次合并到 `main` 都会通过 CI 进行部署。 - 🤖 我大部分时间都在做 AI 安全：在生产环境中运行的 RAG 上应用 OWASP LLM Top 10，针对外部传入的内容进行 prompt injection 防御，在 CI 中设置 LLM-as-a-judge 检测关卡，遵循 EU AI Act 第 50 条的透明度要求，以及将 MITRE ATLAS 作为威胁地图。 - 🔐 每次部署都会生成 CycloneDX SBOM 和无密钥的 OIDC 来源证明。依赖项通过 SHA 锁定，`zizmor` 负责审查工作流，`gitleaks` 负责审查全部历史记录。 - 🖥️ 网站上有一个隐藏的 CRT 终端。`⌘K` 是其中一种进入方式。还有另一种方式。 ### 🛠️ 技术栈

### 📦 我构建过的项目

🌐 当前在线： marcobellingeri.dev vetreriamonferrina.com
_{运行在我亲自维护的基础设施上}

### 📊 活跃动态

### 📜 认证 共有十项认证，与[网站](https://marcobellingeri.dev/#stack)上展示的顺序完全一致。它们都指向同一个方向：AI 安全、供应链、零信任。 | 认证 | 颁发机构 | | |---|---|---| | AI Security & Governance | Securiti Education · 2026 | [验证](https://education.securiti.ai/verification/14B137A88-14B135575-144EF5CD6/) | | Foundations of AI Security | AttackIQ Academy · 2026 | [验证](https://www.academy.attackiq.com/certificates/certificate-template?resource=11843&type=course&title=Foundations%20of%20AI%20Security&cert_id=6711) | | Secure AI/ML-Driven Software Development | OpenSSF · Linux Foundation · 2026 | [验证](https://ti-user-certificates.s3.amazonaws.com/e0df7fbf-a057-42af-8a1f-590912be5460/4dde14c1-ec30-4b56-ba8d-50fc17ccd6d9-marco-bellingeri-c13ddfe5-838d-4746-86b2-19c680ca9756-certificate.pdf) | | Securing Your Software Supply Chain with Sigstore | Linux Foundation · 2026 | [验证](https://www.credly.com/badges/1ec97ced-7a04-48af-8c7d-d2abb8f94c20) | | Automating Supply Chain Security: SBOMs & Signatures | OpenSSF · Linux Foundation · 2026 | [验证](https://ti-user-certificates.s3.amazonaws.com/e0df7fbf-a057-42af-8a1f-590912be5460/4dde14c1-ec30-4b56-ba8d-50fc17ccd6d9-marco-bellingeri-a293b447-ef0e-49be-815c-00e903d807b2-certificate.pdf) | | Understanding the EU Cyber Resilience Act (CRA) | OpenSSF · Linux Foundation · 2026 | [验证](https://ti-user-certificates.s3.amazonaws.com/e0df7fbf-a057-42af-8a1f-590912be5460/4dde14c1-ec30-4b56-ba8d-50fc17ccd6d9-marco-bellingeri-9302380f-be95-4491-acef-0382ba853655-certificate.pdf) | | Introduction to Zero Trust | Linux Foundation · 2026 | [验证](https://ti-user-certificates.s3.amazonaws.com/e0df7fbf-a057-42af-8a1f-590912be5460/4dde14c1-ec30-4b56-ba8d-50fc17ccd6d9-marco-bellingeri-5f6c1e79-a93d-4cef-8761-91e6f8a3da77-certificate.pdf) | | Anthropic Academy | Anthropic · 15 门课程 · 2026 | | | AI, RAG & Security | MongoDB · 8 门课程 · 2026 | [验证](https://credly.com/users/marco-bellingeri) | | GitHub Foundations | GitHub · 2025 | [验证](https://www.credly.com/badges/624312de-77f1-472d-9ae5-03758a81ab63) |

_{另外 35 项认证在 Credly 上。可以点击的徽章比只能声明的徽章更有价值。}

guest@bellingeri:~$ exit
_{© Marco Bellingeri，保留所有权利，生产环境中零 bug（希望如此）。}

标签：AI安全, AV绕过, Chat Copilot, FastAPI, OWASP LLM Top 10, 个人主页, 大模型安全, 子域名突变, 搜索引擎查询, 测试用例, 漏洞利用检测, 用户代理, 自定义请求头, 请求拦截, 逆向工具