Sicherheit und Datenschutz

MCP-Server greifen auf Ihre Datenbanken und Geschäftssysteme zu. Deshalb sind Isolation, Verschlüsselung und ein sparsames Protokoll bei XenMCP keine Extras, sondern die Grundlage. Hier beschreiben wir, wie die Beta gebaut wird.

Zugangsdaten verschlüsselt

Passwörter, Connection-Strings und API-Keys werden mit AES-256-GCM verschlüsselt, nie wieder angezeigt und nie protokolliert.

OAuth 2.1 pro Person

Jede Person meldet sich selbst an. Zugriff lässt sich einzeln entziehen, ohne den Schlüssel zu ändern.

Feste ausgehende IP

Ihre Datenbank öffnen Sie nur für die IP-Adresse von XenMCP – nicht für das ganze Internet.

Protokoll ohne Inhalte

Wir speichern, welches Werkzeug wann aufgerufen wurde – nicht die Anfragen und nicht die Ergebnisse.

Eine Sandbox pro Server

Jeder MCP-Server läuft isoliert in gVisor mit eigenen Grenzen für CPU und Speicher, ohne Zugriff auf andere Kunden.

Hosting in Deutschland

Gateway, Sandboxes und Datenbank laufen auf Servern in Deutschland. Kein Proxy eines US-Anbieters vor Ihren Daten.

Isolation

Jeder Server läuft in einem eigenen Container mit gVisor – einem zusätzlichen Kernel im Userspace, der den Container vom Host trennt.
Grenzen für CPU, Speicher und Prozesse, Dateisystem nur lesend, keine Linux-Capabilities.
Eigenes Netz pro Server. Ausgehender Verkehr nur zu den Hosts, die Sie freigeben; unser internes Netz und andere Kunden sind nicht erreichbar.

Zugangsdaten

Verschlüsselt mit AES-256-GCM; der Hauptschlüssel liegt nicht in der Datenbank.
Einmal eingetragen, nie wieder angezeigt – nur ersetzen, nicht auslesen.
In Protokollen und Fehlermeldungen maskiert. Beim Löschen eines Servers werden sie gelöscht.

Anmeldung und Zugriff

OAuth 2.1 nach der MCP-Spezifikation, mit PKCE und an den einzelnen Server gebundenen Tokens.
Jede Person meldet sich selbst an; Zugriff lässt sich pro Person und pro Client entziehen und wirkt sofort.
Server-Adressen liegen auf xenmcp.com, getrennt von unseren anderen Diensten – fremder Code teilt keine Cookies mit unseren Websites.

Protokoll und Daten

Wir protokollieren Werkzeug, Status, Dauer und Zeitpunkt eines Aufrufs – nicht die Argumente und nicht die Ergebnisse.
Hosting und Backups in Deutschland. Kein Content-Delivery-Netz eines US-Anbieters vor dem Gateway.
Die Antworten Ihrer Systeme gehen an den KI-Client, den Sie verwenden (bei Claude an Anthropic). Welchen Client Sie nutzen, entscheiden Sie.

Lieferkette

Server im Katalog bauen wir selbst aus einer festen Version; fremde Images laden wir nicht.
Vor der Freigabe lesen wir die Beschreibungen aller Werkzeuge auf versteckte Anweisungen an die KI (Tool Poisoning).
Schreibende Werkzeuge sind gekennzeichnet, damit Ihr KI-Client vor dem Ausführen nachfragt.

Verträge

Vertrag zur Auftragsverarbeitung (AVV) für Unternehmen.
Beschreibung der technischen und organisatorischen Maßnahmen (TOM) auf Anfrage.
Später: Betrieb des Gateways in Ihrem eigenen Netz (on-premise).

Datenbanken sicher verbinden

Ein eigener Benutzer nur mit Leserechten und eine Firewall-Freigabe nur für die feste IP von XenMCP – statt die Datenbank für das ganze Internet zu öffnen. Zum Ratgeber →

Sicherheitslücke gefunden? Schreiben Sie an hello@xenmcp.com.

Bereit für den ersten Connector?

Die Beta ist kostenlos. Tragen Sie sich ein und sagen Sie uns, welche Systeme Sie verbinden möchten.

Auf die Warteliste