Wat mijn agent zelf mag oplossen op mijn server
In mijn vorige artikel vertelde ik hoe Tom Verheyden me een waarschuwing over nieuwe beveiligingslekken doorstuurde. En hoe ik mijn Webmaster-agent daarna vroeg om mijn servers voortaan zelf te bewaken en bij te werken. Na een vijfentwintigtal minuutjes was hij klaar. Hij had twee skills gebouwd en één automatisatie die ze twee keer per dag laat lopen. Wil je zelf starten? Kopieer dan de startprompt onderaan dit artikel, en laat je agent eerst een inventaris van je eigen server maken.
Ik wil vandaag tonen hoe dat in elkaar zit. Mijn eigen instellingen laat ik weg, het gaat over het principe. En ik denk dat dat principe ook bruikbaar is voor jou. Zeker als je na een workshop over Claude, agents of vibe coding zelf iets online hebt gezet.
Het schema
Mijn agent gaf me op het einde een klein schema. Ik heb het hier vertaald en wat algemener gemaakt.
De eerste skill kijkt dus alleen. Hij vergelijkt wat er op mijn servers draait met wat er aan lekken gemeld is. Daarna beslist de tweede skill per probleem of hij het zelf mag oplossen. Mag het, dan doet hij het en schrijft hij op wat hij gedaan heeft. Mag het niet, dan krijg ik een voorstel.
Niet elke bron weegt even zwaar
In mijn prompt had ik gevraagd om betrouwbare bronnen te vergelijken. Mijn agent heeft die bronnen eigenlijk in drie lagen gezet, en dat vond ik heel verstandig.
De eerste laag zijn de makers zelf. De mensen achter Node.js of PHP, de makers van het besturingssysteem en de officiële databanken met lekken in open-source pakketten. Alleen die bronnen mogen bevestigen dat een versie een lek heeft, en welke versie het oplost.
De tweede laag zijn onafhankelijke bronnen die de urgentie bepalen. Bijvoorbeeld de lijst van lekken die op dit moment echt misbruikt worden. Of de adviezen van het CCB, het Belgische centrum voor cybersecurity. Staat een lek daar, dan schuift het naar voren.
De derde laag is nieuws, zoekresultaten en mails zoals die van Tom. Die gelden alleen als tip. Op basis daarvan verandert er nooit zomaar iets op mijn server. Ik vond dat eigenlijk wel grappig, want het was net zo'n mail die de hele oefening in gang zette.
Lees gratis verder
Registreer gratis met je e-mailadres en lees verder. Met je account open je de gratis artikels in de leerruimte; de rest is voor abonnees, vanaf Learn Plus.