Ich überprüfe und sichere deine MCP-Server- oder AI-Agenten-Installation

L
lamastoma
L
lamastoma
Lamas Toma
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Ein MCP-Server ist eine Tür zu deinen Daten. Die meisten werden in Eile gebaut, mit einem Token, das alles kann, und Tools, die niemand einschränkt.

Ich sehe mir diese Tür so an, wie ein Angreifer es tun würde, und schließe sie dann wieder.

Was ich überprüfe:

  • Was der Server tatsächlich offenlegt – jedes Tool, jedes Argument, was er erreichen kann
  • Tokens und Schlüssel: wo sie sitzen, welchen Umfang sie haben, wer sie lesen kann
  • Ob ein Agent dazu gebracht werden kann, etwas aufzurufen, was er nicht sollte
  • Logging – würdest du überhaupt wissen, wenn letzte Woche Dienstag etwas schiefgelaufen ist?

Was du bekommst:

  • Eine Liste mit Erkenntnissen in einfachem Englisch, schlimmstes zuerst, mit jeweils einer Lösung
  • Bei Standard und höher: die Lösungen umgesetzt und erneut geprüft, nicht nur beschrieben
  • Eine kurze Notiz, worauf du nach meiner Abreise achten solltest

Ich betreibe seit 2023 meine eigenen Server hinter Cloudflare und baue Sicherheitsmonitoring für meinen Job (secmon.io). Dasselbe, nur auf dein Agenten-Stack bezogen.

Sende mir das Repo oder die Konfiguration. Eine nur-lese Kopie ist ausreichend.

Nicht enthalten: Einen neuen Server von Grund auf neu zu schreiben (das ist mein anderes Geschäft), Penetrationstests deiner gesamten Infrastruktur, Compliance-Dokumentation.

Lerne Lamas Toma kennen

Lamas Toma

IT Pro since 1999, Linux, Cybersecurity, Telegram Bots, n8n

5,0(1)
  • AusIsrael
  • Mitglied seitMai 2026
  • ⌀ Antwortzeit3 Tage
  • Letzte Lieferung4 Monate
  • Sprachen

    Russisch, Hebräisch, Englisch
IT professional since 1999. Started with Windows server administration and website maintenance, switched to Linux in 2006. Cybersecurity certified (HackerU). DevOps training (Rebrain). What I do: - Python & Telegram bot development/debugging - n8n workflow automation - VPS deployment with uptime monitoring (Linux & Windows) - Cybersecurity-focused code review - L7 DDoS detection + Cloudflare mitigation - WordPress maintenance & hardening Straightforward communication. Work done right the first time.

Automatische Übersetzung

Mein Portfolio