Hardening Audit. Voordat de security officer van je klant het leest.
Je bouwde het met Lovable, Bolt, Claude of Cursor, en het werkt. Nu wil iemand weten of het veilig is. We lezen je app zoals een aanvaller en een auditor dat zouden doen, en vertellen je gewoon wat je moet repareren, of dat je beter opnieuw kunt bouwen.
De drie plekken waar met AI gebouwde apps meestal breken.
Geen generiek scanrapport met vierhonderd waarschuwingen. Een senior engineer leest je code, je databaseregels en je deployment, en rangschikt de bevindingen op wat het eerst pijn doet.
Wie wat kan zien
Authenticatie, autorisatie, toegangsregels in de database, gelekte sleutels en injectie, getoetst aan OWASP ASVS. De lekken die het nieuws haalden, zaten bijna altijd hier.
Kan het een tweede klant aan?
Scheiding van data per klant, betalingen, audittrail en privacyfuncties, en of de structuur kan groeien zonder dat hij herschreven moet worden.
Wat er om drie uur ’s nachts gebeurt
Back-ups die je ooit hebt teruggezet, logging, monitoring, waar je data staat, en wat een NIS2-leveranciersreview je daarover gaat vragen.
Eén rapport waar je mee verder kunt. En een eerlijk antwoord.
De bevindingen staan op volgorde van wat het eerst pijn doet, elk met de oplossing erbij. Daarna volgt het oordeel dat niemand anders je op papier geeft: repareer wat je hebt, of bouw het goed opnieuw. Is het het tweede, dan vertellen we wat dat in de SaaS Factory kost. Het rapport is van jou, en je mag het meenemen naar wie je maar wilt.
- KRITIEKtabel leesbaar voor elke ingelogde gebruiker
- HOOGservice-sleutel meegeleverd in de client
- MIDDELgeen datascheiding per klant
- LAAGback-ups nooit teruggezet
- OORDEELherbouwen · flows behouden
De vragen die iedereen stelt
Mijn platform scant mijn app al. Is dat niet genoeg?
Laat de scanner aan staan, want hij vindt echte problemen. Een scanner herkent bekende patronen in je code. Hij vertelt je niet of je datamodel twee klanten uit elkaar kan houden, of iemand ooit een back-up heeft teruggezet, of hoe je vraag 34 van een leveranciersvragenlijst beantwoordt.
Wat hebben jullie van ons nodig?
Leestoegang tot de code en de databaseconfiguratie, een testomgeving, en een uur met degene die het gebouwd heeft. Voordat we iets zien, tekenen we eerst een wederzijdse NDA en een verwerkersovereenkomst.
Moet ik daarna met jullie herbouwen?
Nee. Het rapport is van jou. Is het eerlijke antwoord “repareer deze vijf dingen en ga door”, dan is dat het antwoord dat je krijgt.
Ligt de vragenlijst er al? Stuur hem mee.
We vertellen je welke antwoorden de audit je oplevert, en hoe snel. Weet je al dat het prototype de schets was, begin dan direct aan het product met een Factory Sprint.
Hardening Audit · vaste prijs · verrekend met een Sprint of herbouw