Review & Secure
Vibe code check
De check voor apps gebouwd met AI-tools zoals Lovable: senior engineers toetsen je code op veiligheid, houdbaarheid en risico's rond persoonsgegevens, en vertellen wat er nodig is voor echte gebruikers.
Levert de review geen verbeterpunten op, dan crediteren we hem.
Leon Katz · CIO
Het oordeel is mensenwerk: een senior beoordeelt elk rapport voordat het naar je toe gaat.
We toetsen onder meer apps gebouwd met
- Lovable
- Bolt
- Replit
- v0
- Base44
- Cursor
- en andere
In een weekend gebouwd. En nu?
Jij, een collega of een brand manager heeft met een AI-tool zoals Lovable, Bolt of Replit een werkende app gebouwd. Hij doet het, hij oogt goed, iedereen is enthousiast. En dan komt de echte vraag: is dit veilig genoeg om live te zetten? Zeker als er klantgegevens in gaan?
Dat is precies het goede moment voor een check. Niet om je enthousiasme te temperen, maar om het waar te maken.
Wat het is
Wat de vibe code check is
Veiligheid
Hoe kwetsbaar is de code, en wat kan een kwaadwillende ermee?
Persoonsgegevens
Waar worden gegevens verwerkt en opgeslagen, en waar zitten de risico's?
Houdbaarheid
Kan dit fundament mee als de app groeit, of bouw je op zand?
Wij zetten AI zelf maximaal in, dus we weten precies wat AI-tools goed doen en waar ze steken laten vallen. Maar het oordeel is mensenwerk: een senior beoordeelt en staat erachter.
Wat we aantreffen
Wat we in AI-gebouwde apps het vaakst tegenkomen
Sleutels in de code
De toegangssleutel tot de database staat gewoon in de broncode. Of klantgegevens uit te lezen zijn, hangt dan af van één instelling aan de andere kant.
Persoonsgegevens zonder afspraken
Namen en e-mailadressen gaan rechtstreeks naar een clouddienst, zonder verwerkersovereenkomst, zonder vermelding in de privacyverklaring, soms buiten de EU.
Niets tegen misbruik
Onbeperkt inzenden vanuit elke browser: vervuilde data, en kosten per verzoek als iemand het formulier honderd keer instuurt.
Elk van deze punten is oplosbaar, meestal in een dag. Maar je moet ze wel kennen voordat er echte gebruikers in gaan.
Wat je krijgt
Concreet op tafel
- Een rapport met de gevonden risico's en verbeterpunten, gerangschikt op prioriteit.
- Per punt een concreet advies: wat, waarom en in welke volgorde.
- Een helder antwoord op dé vraag: wat is er nodig voordat hier echte gebruikers in kunnen?
- Een gesprek waarin we het rapport samen doornemen en je vragen beantwoorden.
Twee zekerheden daarbij, allebei letterlijk: levert de review geen verbeterpunten op, dan crediteren we hem. En kies je na de check voor een vervolgtraject bij ons, dan wordt de check daarin volledig verrekend. Wat de check niet is: een garantie. Niemand in dit vak kan die geven, wij ook niet. Wij helpen je verdediging versterken en voeren het advies desgewenst ook uit; je app en je data blijven van jou.
Niveaus
Van quick scan tot diepe check
Niet elke app vraagt hetzelfde. Daarom zijn er niveaus: van een quick scan die de grootste risico's blootlegt tot een diepe check waarin we de volledige code, datahuishouding en infrastructuur doorlichten. In de intake stemmen we het niveau af op jouw situatie.
Investering: vanaf € 1.250.
Hoe het werkt
Van intake tot doorspreken
- 01
Intake
Een kort gesprek over je app, waarvoor hij bedoeld is en wie hem gaan gebruiken. Hier kiezen we samen het niveau van de check.
- 02
Check
Senior engineers toetsen de code, de datahuishouding en de opzet, met extra aandacht voor veiligheid en persoonsgegevens.
- 03
Rapport
Je ontvangt de bevindingen op prioriteit, met per punt een concreet advies, in klanttaal.
- 04
Doorspreken
We nemen het rapport samen door en maken de weg naar productie concreet. Wat je daarmee doet, bepaal jij.
Na de check
De logische vervolgstappen
Case: eerst toetsen, dan live
Vijf punten vóór livegang, en hoe ze zijn opgelost.
Van POC naar productie
Je eerste werkende versie klaar maken voor echte gebruikers.
Integratie in website/CMS
AI aangesloten op het systeem dat je al kent.
Co-pilot
Jouw vaste digitale team, jij houdt het stuur.
Of terug naar het overzicht:Review & Secure
FAQ
Veelgestelde vragen
Mijn app werkt toch gewoon? Waarom een check?
Dat hij werkt, is het bewijs dat je idee klopt. Maar werkend en klaar voor echte gebruikers zijn twee verschillende dingen: AI-tools bouwen snel, en laten juist op veiligheid, datahuishouding en houdbaarheid steken vallen die je pas ziet als het misgaat. De check maakt die punten zichtbaar voordat het misgaat.
Er staan klantgegevens in mijn app. Waar kijken jullie naar?
We toetsen op risico's rond persoonsgegevens: waar ze worden verwerkt en opgeslagen, wie erbij kan en waar de techniek kwetsbaar is. We benoemen wat we vinden en adviseren wat aandacht verdient. Een juridisch compliance-oordeel is het niet; daarvoor verwijzen we je naar een specialist.
Maken jullie de app dan ook meteen veilig?
De check is de diagnose. Wil je dat wij ook aan de slag gaan, dan is Van POC naar productie de logische vervolgstap: beveiliging aanscherpen, stabiliteit en datahuishouding op orde brengen. De check wordt daarin volledig verrekend.
Met welke AI-tools werkt dit?
Met vrijwel alles: Lovable, Bolt, Replit, of code die (deels) met AI-assistentie is geschreven. In de intake toetsen we of jouw situatie past; zo niet, dan zeggen we dat vooraf.
Is mijn app na de check veilig?
Vergelijk het met een huisinspectie: wij laten zien welke deuren en ramen zwak zijn en wat je eraan doet. Maar ook met betere sloten en een alarm kan niemand beloven dat er nooit iemand binnenkomt. Dat geldt in ons vak net zo, ook voor ons. De check maakt risico's zichtbaar, het advies is bedoeld om ze te verkleinen, en jij beslist wat je ermee doet, zelf of met ons; je app en je data blijven jouw verantwoordelijkheid.
Wat als er niets mis is?
Dan hoor je dat, zwart op wit. Levert de review geen verbeterpunten op, dan crediteren we hem.
Klaar om het zeker te weten?
Levert de review geen verbeterpunten op, dan crediteren we hem.