Opleiding: Secure AI Programming

Leer hoe je agentic skills in je AI-coding-agents veilig kunt verwerven, configureren en gebruiken.

AI-coding-agents zoals Claude Code, Cursor en GitHub Copilot worden uitgebreid met skills: herbruikbare pakketten van instructies, scripts en configuratie die bepalen hoe een agent zijn werk uitvoert. Die skill-laag is een eersteklas aanvalsoppervlak geworden, van credential-stelende skills en poisoned registries tot over-privileged setups en externe content die na goedkeuring alsnog kwaadaardige instructies aan de agent voert.
Deze eendaagse training behandelt de vier meest kritieke risico's uit de OWASP Agentic Skills Top 10. Elke module koppelt theorie, onderbouwd met echte incidenten uit 2026, aan een hands-on lab in een voorbereide Claude Code-omgeving, zodat het geleerde de volgende ochtend direct toepasbaar is in je dagelijkse agentic development.
- Explain why agentic skills and MCP tools form a security attack surface [Understand]
- Employ review techniques to identify malicious code and hidden instructions [Apply]
- Apply appropriate safeguards to defend against skill supply-chain attacks [Apply]
- Implement least privilege and access control for agentic tools and skills [Apply]

- De Agentic Attack Surface
- Skills versus MCP-tools, de lethal trifecta…