AI versus jouw vibe-coded app
Terwijl jij dit leest,
scannen hackers jouw app.
Aanvallers gebruiken nu dezelfde AI-tools als jij. Een kwetsbaarheid die vroeger dagen kostte om te vinden en misbruiken, kost nu uren. Binnenkort minuten, waarschuwt het NCSC. Een ethisch hacker kreeg via een AI-programma van ongeveer 10 euro volledige toegang tot een overheidswebsite, inclusief de wachtwoorden uit de database. Ik controleer of jouw vibe-coded app dezelfde fouten bevat, vóórdat iemand anders dat doet.
Waar AI-aanvallers als eerste naar zoeken
Secrets en open API's
Secrets in de code, open API's of geen audit logging. Bij AI generated code security zitten de risico's vaak onder de motorkap. Jouw klantdata is kwetsbaar.
Geen tijd meer tot misbruik
Vroeger duurde het dagen voordat een aanvaller een kwetsbaarheid misbruikte. Nu is dat uren. 'Dat zal minuten worden', waarschuwt de directeur van het NCSC.
Oude fouten, nieuw ontdekt
AI-tools vinden nu kwetsbaarheden die al jaren onopgemerkt in code zitten, ook in code die een AI-agent voor jou heeft gegenereerd en die niemand ooit regel voor regel heeft nagelopen.
AVG en privacy
Persoonsgegevens worden opgeslagen zonder te weten of dat mag. Niemand weet waar, hoe lang en door wie. Er zijn geen verwerkersovereenkomsten en geen gegevensclassificatie.
Dit is geen toekomstscenario
Het gebeurt nu al, met goedkope AI-tools
"Vroeger duurde het dagen voordat een aanvaller een fout misbruikte. Nu is dat uren. Dat zal minuten worden."
Matthijs van Amelsfort, directeur NCSC — NOS, juni 2026
Een ethisch hacker van cybersecuritybedrijf Hadrian kreeg met een goedkoop AI-programma, kosten ongeveer 10 euro, volledige toegang tot een overheidswebsite. Inclusief de wachtwoorden uit de database.
Bron: NOS, juni 2026
Dit ging over een overheidswebsite, niet over een vibe-coded MVP. Maar het is dezelfde AI-aanpak die Hadrian open source deelde, en die ik heb ingebouwd in mijn eigen werkwijze.
Het verschil zit in wat er daarna gebeurt. Hadrian waarschuwt er zelf voor: een AI die alleen naar code kijkt, mist wat er ontbreekt, zoals rate limiting of een account-lockout, en test nooit hoe je app zich in productie gedraagt. Dat is het werk van de ethisch hacker: de AI versnelt het zoeken, ik beoordeel wat hij vindt én test wat hij zelf niet kan zien.
De aanpak
Geen herbouw, maar gerichte hardening van wat er al staat.
Ik werk mét de AI-tooling die jouw team al gebruikt. Niet ertegen. Dezelfde AI-aanpak waarmee kwetsbaarheden in seconden worden gevonden, gebruik ik om jouw code te doorzoeken. Aangevuld met wat een AI niet ziet: hoe je app zich in productie gedraagt. Zo blijft je investering intact en wordt de app aantoonbaar veiliger.
01
Security-quickscan
1–2 dagen
Ik beoordeel je app op kwetsbaarheden: authenticatie, secrets, AVG-compliance, OWASP Top 10 en API-beveiliging. Je krijgt een concreet rapport met risico's en prioriteiten. Niets van medium of hoger gevonden? Dan is de scan gratis.
02
Kwetsbaarheden oplossen
Enkele weken
Samen met jouw ICT'er of citizen developer werk ik de gevonden kwetsbaarheden weg. Van secrets en authenticatie-fouten tot AVG-risico's. En ik draag mijn kennis over. Jij blijft eigenaar van de code.
03
Doorlopende beveiliging
Optioneel
Na livegang kan ik blijven meekijken. Denk aan security-checks per release, pentests en incidentafhandeling.
Je investering blijft ongemoeid. De risico's pakken we aan.
Mét AI, niet ertegen
Ik vervang de AI-agent niet. Ik stuur hem beter aan. Jouw team blijft profiteren van de snelheid van de tooling die ze kennen.
Behoud van investering
Geen herbouw vanaf nul. We werken met wat er staat en verbeteren wat risico oplevert. Zonder weken stilstand.
Developer én ethisch hacker
Ik heb twaalf jaar applicaties gebouwd als senior .NET-developer en ben nu gecertificeerd ethisch hacker (CEH). Ik weet hoe applicaties gebouwd worden, hoe code in elkaar zit én hoe aanvallers denken. Die combinatie is belangrijk bij AI generated code security. En zeldzaam, bovendien.
Kennisoverdracht standaard
De ICT'er aan jouw kant wordt sterker. Geen permanente afhankelijkheid van een externe partij, maar grip op de eigen code. Dat is het doel.
Waarom dit vóór livegang belangrijk is
Zodra je live gaat, is jouw MVP geen experiment meer. Zodra echte klanten inloggen, verandert de situatie.
Dan werk je met echte data, echte gebruikers en echte verantwoordelijkheid. Als er iets misgaat, is het niet meer alleen een technische fout. Dan raakt het je klantrelatie, je reputatie en mogelijk ook je verplichtingen rond privacy en beveiliging.
Daarom is dit het moment om je vibe-coded app technisch te laten checken en klaar te maken voor livegang.
Voor wie is VibeGuard bedoeld?
VibeGuard is bedoeld voor MKB-bedrijven die al een werkende MVP, demo of interne applicatie hebben gebouwd met AI-tooling of vibe coding, en nu willen weten of die veilig live kan.
- de app functioneel werkt, maar nog niet technisch is gevalideerd;
- er straks echte klanten, medewerkers of gebruikers mee gaan werken;
- er persoonsgegevens of bedrijfsdata worden opgeslagen;
- de interne ICT'er twijfelt over de security van de app;
- je wilt voorkomen dat een snelle MVP later een technisch risico wordt.
VibeGuard is niet geschikt als er alleen nog een idee ligt, zonder werkende applicatie. Ook is het geen klassieke AI-training of volledig herbouwtraject. De focus ligt op wat er al staat: beoordelen, versterken en klaarzetten voor productie.
Wil je weten of jouw app veilig genoeg is?
De security-quickscan duurt 1 tot 2 dagen en geeft direct inzicht in kwetsbaarheden, risico's en prioriteiten. Niets van medium of hoger gevonden? Dan is de scan gratis.
Security-quickscan aanvragenNa de security-quickscan weet je precies waar je staat: welke kwetsbaarheden er zijn, wat eerst moet worden opgelost en welke stappen nodig zijn om je MVP veilig live te zetten.