Technische artikelen over self-hosted AI-governance, beveiliging en beheer: toegangskaarten, least-privilege, Claude Code en MCP.https://olivares.ainlhttps://olivares.ai/nl/blog/audit-evidence-offline-verificationhttps://olivares.ai/nl/blog/audit-evidence-offline-verificationEen hash-geketend grootboek met Ed25519-handtekeningen per gebeurtenis en OSCAL-export levert auditbewijs dat extern en onafhankelijk verifieerbaar is.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519compliancehttps://olivares.ai/nl/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/nl/blog/ephemeral-credentials-claude-code-workload-identityStatische API-sleutels verlopen nooit, delen identiteit en schaduwfederatie in stilte.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityhttps://olivares.ai/nl/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/nl/blog/governing-mcp-servers-rfc-9728-8707De MCP-specificatie schrijft een OAuth 2.1-stroom voor beschermde servers voor.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityhttps://olivares.ai/nl/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/nl/blog/hooks-pep-deny-closed-policy-claude-codeHoe een PEP elke Claude Code hook-gebeurtenis classificeert in gating, context of observeren.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedhttps://olivares.ai/nl/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/nl/blog/self-hosted-claude-apps-gateway-co-deploymentDe apps-gateway van Anthropic verwerkt de OIDC-authenticatie voor Claude. Jouw nalatenschap is meer dan alleen Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitecturehttps://olivares.ai/nl/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/nl/blog/permitted-vs-observed-drift-findingDe verschuiving tussen wat een AI-agent mag doen en wat hij wordt waargenomen, wordt een gestructureerde, geheime bevinding met betrouwbaarheidsniveaus.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityhttps://olivares.ai/nl/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/nl/blog/map-what-your-ai-agents-can-reachEen AI-agent bezit credentials, mag bepaalde acties uitvoeren en wordt waargenomen terwijl hij andere doet.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityaudithttps://olivares.ai/nl/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/nl/blog/auditing-claude-code-and-mcp-self-hostedHoe u een auditbestendig controlespoor bouwt voor Claude Code en MCP-servers zonder uw perimeter te verlaten: identiteit per agent, een hash-geketende ledger.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedhttps://olivares.ai/nl/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/nl/blog/least-privilege-drift-for-ai-agentsAI-agents stapelen toegang sneller op dan die wordt beoordeeld. Detecteer least-privilege drift met een toegestaan-versus-waargenomen vergelijking.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeaudithttps://olivares.ai/nl/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/nl/blog/self-hosted-ai-governance-data-residency-gdprWaarom self-hosting van een AI-platform de sterkste positie voor dataresidentie onder de AVG is: de governancetool ontvangt uw data nooit. Edges, geen payloads.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancehttps://olivares.ai/nl/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/nl/blog/passive-discovery-vs-proxies-ai-agentsTwee manieren om uw AI-agents te zien: een inline proxy met grote blast radius, of passieve detectie op basis van logs, OpenTelemetry en een eBPF-vangnet.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege