Ik controleer en beveilig je mcp server of ai agent setup

Een MCP-server is een toegangspoort tot jouw data. De meeste worden snel in elkaar gezet, met een token dat alles kan en tools waar niemand restricties op heeft.

Ik bekijk die toegangspoort zoals een aanvaller dat zou doen, en sluit hem daarna weer af.

Wat ik controleer:

• Wat de server daadwerkelijk blootstelt - elke tool, elk argument, wat het kan bereiken
• Tokens en sleutels: waar ze zitten, welke scope ze hebben, wie ze kan lezen
• Of een agent kan worden overgehaald om iets te doen wat hij niet zou moeten
• Logging - zou je überhaupt weten of er iets misging afgelopen dinsdag?

Wat je krijgt:

• Een lijst met bevindingen in gewoon Nederlands, van slechtste naar beste, elk met de oplossing
• Op Standard en hoger, de fixes uitgevoerd en opnieuw gecontroleerd, niet alleen beschreven
• Een korte notitie over waar je op moet letten nadat ik weg ben

Ik draai mijn eigen servers achter Cloudflare sinds 2023 en ik bouw security monitoring voor mijn werk (secmon.io). Hetzelfde werk, gericht op jouw agent stack.

Stuur me de repo of de config. Een read-only kopie is prima.

Niet inbegrepen: een nieuwe server vanaf nul schrijven (dat is mijn andere dienst), pentesten van je hele infrastructuur, compliance papierwerk.