Alles over veilig vibecoden

AI bouwt precies wat je vraagt. Wat je niet vraagt, bouwt hij niet: wie wat mag zien, of er een back-up is, wat er gebeurt als iemand een webadres raadt. Daardoor komt het voor dat een sleutel in de code zelf is opgeslagen of dat een pagina zonder login bereikbaar is. Wij zoeken uit wat er ontbreekt en regelen het herstel.

De meest voorkomende zijn: API-sleutels en wachtwoorden in de code, pagina's en endpoints zonder login, geen controle op invoer waardoor injectie mogelijk is, en een fragiele datalaag zonder back-up. Los lijken die punten soms beperkt, maar samen kunnen ze jouw app kwetsbaar maken.

Na een check weet je waar je aan toe bent. De kosteloze quickscan geeft je de vijf belangrijkste risico's met de ernst per risico. In de volledige scan lezen we jouw code, jouw datastructuur en jouw instellingen, en hoor je wat er goed geregeld is en wat aandacht nodig heeft. Daarna versterken we de zwakke plekken.

Bewaart jouw app persoonsgegevens of klantgegevens, dan is er een risico. Wij kijken hoe gegevens worden opgeslagen, wie erbij kan en of er een back-up is. De kosteloze quickscan geeft je de vijf belangrijkste risico's, met de ernst per risico. Ga je daarna verder, dan gaan wij per punt de diepte in, ook op de AVG-punten.

Zodra je persoonsgegevens verwerkt, gelden de regels van de AVG, ook voor een zelfgebouwde app. Je moet gegevens beveiligen, vastleggen wat je bewaart en waarom, en afspraken maken met partijen die voor jou gegevens verwerken. Dat regelen we samen met je.

Voor een prototype werkt het, maar als datalaag onder een echte app is het kwetsbaar: beperkte rechten, geen goede back-up op appniveau en snel een fout door een verkeerde klik. We verplaatsen jouw data naar een stevige database met back-up, zonder dat jouw app voor gebruikers verandert.

Dan kijken we zo snel mogelijk mee. We brengen de risico's in kaart, dichten eerst de meest urgente gaten en versterken daarna de rest. Live blijven kan meestal gewoon tijdens dat traject.

In drie stappen: de kosteloze quickscan, het herstel en de eindcontrole. Een developer hoef je niet te zijn.

We zorgen voor login en rechten, zodat iedereen alleen ziet en kan wat mag. Zo deel je jouw tool zonder jouw hele systeem open te zetten of jouw data prijs te geven.

Een vibecoded app valt soms om zodra het druk wordt. We zorgen voor een opzet die meegroeit: een stevige database, slimme opslag en hosting die meer aankan.

Ja. Na de eindcontrole kunnen wij jouw app in Nederland hosten, met dagelijkse back-up, updates en monitoring, zodat je er zelf niet naar om hoeft te kijken.

Je vertelt kort wat je gebouwd hebt en geeft ons toegang tot jouw project. De kosteloze quickscan geeft je de vijf belangrijkste risico's met de ernst per risico, en een offerte voor de volledige scan en het vervolg. In de volledige scan toetsen wij jouw app op een kopie met fictieve gegevens. Daarna regelen wij het herstel. Bouw je liever zelf, dan krijg je onze opdrachten voor jouw AI en bouwen wij desgewenst mee.

De quickscan is kosteloos. Daarna krijg je een offerte voor de volledige scan en het vervolg, zodat je vooraf weet waar je aan toe bent en zelf beslist of je doorgaat. Wat het kost, hangt af van de omvang van jouw app; dat zien wij in de quickscan.

De kosteloze quickscan hebben we meestal binnen een paar werkdagen rond. Hoe lang het versterken duurt, hangt af van de staat van jouw project. We geven vooraf aan wat realistisch is.

Ja. Om jouw project te kunnen reviewen hebben we toegang tot de code nodig. Je staat hem daarmee niet af: jouw code en gegevens blijven van jou. We krijgen alleen de toegang die nodig is voor de check, gaan daar vertrouwelijk mee om en trekken die na afloop weer in.

Voor iedereen die met AI iets bouwde en het serieus wil gebruiken of delen. Werken er klanten, collega's of leden van een vereniging mee, of bewaar je er persoonsgegevens in? Dan is dit voor jou. Denk aan ondernemers en teams met een interne tool, en aan makers die met Lovable, Cursor, Bolt, Replit, Claude of ChatGPT een app bouwden. Een technische achtergrond is niet nodig.

We werken met projecten uit alle gangbare AI-bouwtools, zoals Lovable, Cursor, Bolt, Replit, v0, Claude en ChatGPT, en met de gebruikelijke talen en databases die daaronder zitten. Twijfel je of jouw project past? Vraag het ons gerust.

Juist dan. Je hoeft de techniek niet zelf op te lossen. Wij doen dat en leggen in gewone taal uit wat er speelt en wat we doen.