Je vais vérifier et sécuriser votre serveur mcp ou la configuration de votre agent IA

Un serveur MCP est une porte vers vos données. La plupart sont construits à la hâte, avec un token capable de tout faire et des outils que personne ne limite.

Je regarde cette porte comme le ferait un attaquant, puis je la ferme.

Ce que je vérifie :

• Ce que le serveur expose réellement — chaque outil, chaque argument, ce qu'il peut atteindre
• Tokens et clés : où ils se trouvent, leur portée, qui peut les lire
• Si un agent peut être amené à appeler quelque chose qu'il ne devrait pas
• Les logs — sauriez-vous même si quelque chose s'est mal passé mardi dernier ?

Ce que vous obtenez :

• Une liste de découvertes en français simple, du pire au moins grave, chacune avec la solution
• Sur la version Standard et supérieure, les corrections effectuées et vérifiées, pas seulement décrites
• Une courte note sur ce qu'il faut surveiller après mon départ

Je gère mes propres serveurs derrière Cloudflare depuis 2023 et je crée des systèmes de surveillance de la sécurité pour vivre (secmon.io). Même travail, appliqué à votre stack d'agents.

Envoyez-moi le repo ou la configuration. Une copie en lecture seule suffit.

Ce qui n'est pas inclus : écrire un nouveau serveur à partir de zéro (c'est mon autre activité), faire du pentesting sur toute votre infrastructure, la paperasse de conformité.