Ik voer een beveiligingsaudit uit op je mcp-server en rapporteer elke bevinding

Je hebt een MCP-server gebouwd zodat Claude, ChatGPT of Cursor je API, je bestanden of je database kunnen gebruiken. Nu draait hij met de permissies die je hebt gegeven, en elke toolbeschrijving is tekst die een aanvaller kan proberen te misbruiken.

Wat ik doe: ik gebruik mijn eigen scanner, mcp-sec-scan (open source, op npm), en lees vervolgens zelf de code, omdat een scanner patronen vindt, niet intenties. Ik kijk naar tooldefinities, invoerafhandeling, pad- en commando-opbouw, authenticatie en transport, geheimen in de config, en wat de server kan bereiken dat hij niet zou moeten. Je krijgt een schriftelijk rapport: elke bevinding met bestand, regel, waarom het belangrijk is en hoe je het kunt oplossen, gesorteerd op wat je eerst moet aanpakken.

Ik heb de scanner gebouwd omdat de meeste MCP-servers die ik heb bekeken zonder review werden geleverd. Het draait zonder runtime dependencies en wordt gebruikt in CI-pipelines.

Stack: TypeScript of Python servers, stdio of HTTP transport. Schriftelijke communicatie, antwoord binnen één werkdag, in het Engels of Duits.

Alleen voor servers die je beheert of waarvoor je gemachtigd bent om te testen. Je bevestigt dat in het orderformulier.

Deutsch: Sicherheitsprüfung Ihres MCP-Servers mit schriftlichem Bericht, jede Schwachstelle mit Fundstelle und Fix. Bericht auf Wunsch auf Deutsch.