Compliance

Internet.nl meet of je domein IPv6, DNSSEC, RPKI en TLS goed heeft staan. Wil je dat voor een hele vloot domeinen, dan heb je de batch-API nodig, en die vraagt een account. Zelf hosten kan — maar één variabele in de officiële handleiding sloopt stilletjes al je uitgaand verkeer, en de certbot in het image start niet eens op, dus je certificaat verloopt zonder dat iets alarm slaat. Vier valkuilen, met de exacte foutmeldingen, en wat ze zeggen over documentatie die technisch klopt.

Verouderde documentatie was altijd al een sluipend probleem, maar sinds AI-agents die documentatie als waarheid lezen is het een acuut probleem. Hoe wij documentatie ’levend’ maakten met een afdwingbaar contract, gates die ongeteste wijzigingen tegenhouden, en een MCP-server die agents context geeft mét herkomst — zodat ze citeren in plaats van gokken. Van 63 bevindingen naar nul. En waarom dit patroon meteen de basis is voor een chatbot op je cluster: praten met de devops-collega die met vakantie is, mét bronvermelding.

Waarom de populairste AI-veiligheidstest de voordeur beveiligt, maar de achterdeur wagenwijd openlaat. Output-veiligheid en datavertrouwelijkheid zijn technisch twee totaal verschillende mechanismen — en juist het door elkaar halen ervan zit achter de verwarring op de werkvloer. Hier is hoe modellen écht met je data omgaan, en wat je in plaats van het toneelstukje moet regelen.