MCP: Was ein Agent dürfen sollte – und was nicht
Wir betreiben mehrere MCP-Server – für Mail, Tickets, Tenants und Hosting. Einer davon ist absichtlich nicht registriert. Warum das die wichtigste Entscheidung war.
mehr lesenSchlagwort: Security
Ein Token, das nur eine Applikation bauen darf – KI-Zugang ohne SSH
Wer einem KI-Agenten einen SSH-Schlüssel gibt, gibt ihm den Server. Wir geben ihm ein Token, das genau eine Sache kann: seine Applikation deployen. Wie das funktioniert und warum Rollback und…
mehr lesenBest Practices per Klick: Warum wir M365-Sicherheit als Code behandeln
Ein Microsoft-365-Tenant hat Dutzende Sicherheitseinstellungen, die jemand einmal von Hand gesetzt hat. Wir behandeln sie wie Quellcode: als Vorlage, versioniert, prüfbar, mit Audit-Log.
mehr lesenDie 7 Regeln für sicheren KI-generierten Code
Aus unseren Reviews destilliert: die Fehler, die KI-Agenten immer wieder machen – und die Regeln, mit denen sie verschwinden.
mehr lesen