Stap 01
Security-quickscan
1–2 dagen · vaste prijs · niets van medium of hoger? Dan gratis.
Binnen twee dagen weet je precies welke kwetsbaarheden jouw vibe-coded app heeft en wat er nodig is om veilig live te gaan. Geen vaag adviesrapport — concrete bevindingen, geprioriteerd op risico.
Wat ik beoordeel
Authenticatie & toegang
- ✓ Authenticatie en autorisatie — wie kan bij wat?
- ✓ API-beveiliging
- ✓ Rate limiting en account-lockout tegen brute-force
Code & secrets
- ✓ Secrets in de code of repository
- ✓ OWASP Top 10-kwetsbaarheden
- ✓ Kwetsbaarheden in dependencies
Data & AVG
- ✓ AVG-compliance: welke data sla je op en hoe?
- ✓ Gegevensclassificatie
- ✓ Verwerkersovereenkomsten
AI-gestuurde controle
- ✓ Whitebox-scan met dezelfde AI-aanpak die aanvallers gebruiken
- ✓ Handmatige verificatie van wat de AI mist, zoals ontbrekende rate limiting
- ✓ Runtime-check: hoe de app zich écht gedraagt, niet alleen de code
Wat je krijgt
Een schriftelijk rapport met:
- → Alle gevonden kwetsbaarheden, gesorteerd op risico
- → Per bevinding: wat het probleem is, waarom het ertoe doet, en wat je concreet moet doen
- → Een inschatting van de omvang om de kwetsbaarheden op te lossen
- → Een mondelinge toelichting — voor jou en je ICT'er
Niets gevonden? Dan gratis.
Ik rapporteer alleen bewezen, aantoonbaar misbruikbare kwetsbaarheden — geen lijstjes met theoretische risico's. Levert de scan geen enkele bevinding van medium severity of hoger op, dan betaal je niets. Kwetsbaarheden van lage of informationele ernst tellen niet mee voor deze voorwaarde; die krijg je uiteraard wel gewoon gerapporteerd.