Stap 02
Security-hardening-traject
Enkele weken · op offerte
Op basis van de security-quickscan weten we welke kwetsbaarheden er zijn. Nu gaan we ze ook daadwerkelijk oplossen — samen met jouw ICT'er, met de AI-tooling die hij al kent. Geen herbouw, geen parallelle codebase. Gerichte fixes, in de volgorde die het meeste risico wegneemt.
Wat we aanpakken
Authenticatie & toegang hardenen
Authenticatie en autorisatie op orde, rate limiting en account-lockout tegen brute-force, API-beveiliging aanscherpen.
Code & secrets saneren
Secrets uit de code en repository halen, OWASP Top 10-kwetsbaarheden dichten, kwetsbare dependencies patchen.
Data & AVG op orde
AVG-maatregelen implementeren, gegevensclassificatie invoeren, verwerkersovereenkomsten regelen waar nodig.
Security-monitoring & detectie
Logging en alerting inrichten die gericht zijn op misbruikdetectie, zodat je een aanval ziet vóór je klant de gevolgen merkt. Incidentrespons voorbereiden.
Hoe het werkt
Ik werk samen mét jouw ICT'er, niet in plaats van hem. De AI-tooling die hij al kent — Cursor, Lovable, Claude Code — blijft het werkinstrument. Ik stuur bij op de vlakken waar die tools tekortschieten: security-patronen, authenticatie-architectuur, secrets-beheer.
Kennisoverdracht is geen apart onderdeel, het is verweven in elk onderdeel van het traject. Na afloop begrijpt jouw ICT'er wat er gedaan is en waarom — en kan hij het zelf onderhouden.