Je prototype is een specificatie, geen product.
Met Lovable en Claude zet iedereen in een weekend een werkende app op het scherm. Dat is het beste wat productideeën in jaren is overkomen. Het verplaatste ook het moeilijke deel, en precies daar bouwden we de SaaS Factory.
De demo werd goedkoop. De rest niet.
Een jaar geleden had een tandartspraktijk, een installateur of een assurantieadviseur met een idee voor software eerst een developer nodig voordat er iets te laten zien was. Nu openen ze op vrijdagavond Lovable en hebben ze op zondag een overtuigende app. Collega’s klikken erdoorheen en zeggen: daar zou ik voor betalen.
Dat is een echte verschuiving, en we gaan niemand ervan afpraten. Meer ideeën dan ooit halen een werkend scherm, gebouwd door de mensen die het probleem het best begrijpen. De oude vraag, “kunnen we het bouwen?”, is voor bijna iedereen beantwoord.
De nieuwe vraag komt een paar weken later, meestal als bijlage: de security-vragenlijst van een klant, een aanbesteding die naar je ISO-proces vraagt, of een investeerder die wil weten wie verantwoordelijk is als het stukgaat. En het prototype, hoe goed het er ook uitziet, heeft geen antwoord.
- De flow klopt
- De woorden landen bij gebruikers
- Iemand zou ervoor betalen
- Klant twee kan de data van klant één niet zien
- Betalingen, een audittrail, privacyfuncties
- Back-ups die echt zijn teruggezet
- Updates die niet breken wat werkte
- Een ondertekend antwoord op de vragenlijst
Waarom “gewoon doorprompten” ophoudt te werken
De tools zijn het probleem niet, de opzet wel. In een prompt-naar-app-tool wordt elke wijziging voor het moment gegenereerd. Er stapelt niets op. Inloggen, rechten en datascheiding worden per app opnieuw uitgevonden, soms zelfs per prompt, elke keer met nieuwe bugs. En hetzelfde model dat de code schrijft, beslist of de code af is.
Dat zie je terug in de cijfers. In het onderzoek van Veracode uit 2026 faalde 44% van de security-tests op AI-gegenereerde code als het model geen security-instructies kreeg. De modellen worden slimmer, maar dat cijfer beweegt nauwelijks. De lekken die dit jaar het nieuws haalden, met AI gebouwde apps die gebruikersdata blootgaven, waren zelden slimme aanvallen. Het waren open deuren die niemand had gecontroleerd.
van de security-tests op AI-gegenereerde code zonder security-instructies.
Veracode · GenAI Code Security Report · 2026Dezelfde agents, andere natuurwetten. Het verschil zit niet in het model, maar in de omgeving waarin het model werkt.
Drie lagen die een prompt je niet geeft
We schrijven het meeste van onze code ook met coding agents. Ze zijn onze motor, niet onze concurrent. Wat we verkopen, is alles eromheen.
Gebruik dus allebei
Maak je prototype met Lovable of Claude zolang je uitzoekt wat je moet bouwen. Het is snel, het is goedkoop, en de beslissingen liggen bij wie de klant kent. Neem het prototype daarna mee naar ons. We houden wat het je leerde (de schermen, de flows, de woorden die je gebruikers begrepen) en bouwen het product opnieuw op Entry en onze bouwblokken, achter de gates. Je prototype wordt de duidelijkste specificatie die we ooit kregen.
Eén week om het af te bakenen. Zes weken tot een veilige MVP in Europese productie. Drie maanden tot een operationeel SaaS-product met klanten, facturatie en monitoring. En daarna iemand die de telefoon opneemt.
Waarom dit in Nederland nu meer telt
Sinds 15 augustus 2026 is de Cyberbeveiligingswet, de Nederlandse NIS2-wet, van kracht. Organisaties die eronder vallen, moeten hun softwareleveranciers toetsen. Die plicht geven ze door in de keten, en dus landt de vragenlijst nu bij kleine productbedrijven die er nooit een verwachtten.
Voor een vakexpert met een goed product is dat geen reden om te stoppen. Het is een reden om te bouwen op iets dat de antwoorden al heeft: een ISO 27001-gecertificeerd proces, hosting in Europa, broncode in escrow, en een ondertekend security-rapport per release.
Het eerste product door de factory is van onszelf. We publiceren het tijdlog, week voor week.
Zoals we AI eerst in Yessa zetten, ons eigen product voor dierenartsen, voordat we het voor anderen bouwden.
Prototype waar je wilt. Bouw het hier.
Vier manieren om te beginnen, elk met een voorstel op maat van jouw product. Begin met een Factory Sprint, of laat eerst je met AI gebouwde app auditen.
Gepubliceerd oktober 2026 · 7 min lezen