B-05 Agentconfiguratie in de repo (instructiebestanden, regels, MCP-configuratie, prompt- en agentlogs) bevat geen geheimen, geen klantgegevens en geen onveilige instructies zoals "sla tests over"

Waarom

Software die met AI gebouwd wordt, heeft eigen risico's: verzonnen pakketten, geheimen in agentbestanden, code die niemand nagelezen heeft.

Hoe we het controleren

Methode: scan + analist

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/agent.py).

Zo los je een bevinding op

Haal geheimen uit agentbestanden (gebruik omgevingsvariabelen), schrap instructies die tests, controles of bevestigingen overslaan, en pin MCP-servers op een vaste versie.