Beveiliging
Beveiliging voor apps die met AI zijn gebouwd
AI-tools bouwen snel, maar letten niet altijd op wie wat mag zien. Ik zoek de lekken, dicht ze en controleer je app daarna elke dag.
Waar het vaak misgaat
Dit zijn veelvoorkomende lekken in apps die met Lovable, Bolt, v0 of Cursor zijn gebouwd.
Sleutels in de code
Een geheime API-sleutel die in de browser zichtbaar is, geeft iedereen toegang tot je betaal-, e-mail- of AI-account.
Een open database
Zonder goede regels, zoals Row Level Security in Supabase, kan iedereen met wat technische kennis alle gegevens uitlezen.
Andermans gegevens zien
Een gebruiker die door een ander nummer in de link de gegevens van een andere klant te zien krijgt.
Verouderde pakketten
Je app gebruikt tientallen pakketten van anderen. Daarin worden regelmatig kwetsbaarheden ontdekt die een update nodig hebben.
Bestanden voor iedereen
Uploads zoals facturen of identiteitsbewijzen in een opslag die openbaar is.
Geen grens aan gebruik
Geen limiet op inlogpogingen of AI-verzoeken, waardoor iemand je account kan misbruiken of je rekening laat oplopen.
Wat ik eraan doe
Eerst: de App Check
Ik controleer je app op deze lekken en zet ze op volgorde van risico, van rood naar groen.
Dan: dichten
Ik dicht de lekken, de ernstigste eerst, en test of je app daarna nog doet wat hij moet doen.
Daarna: elke dag
Een dagelijkse controle op bekende kwetsbaarheden (CVE’s) in je pakketten, met updates, monitoring en back-ups.
Je data, goed beschermd
- Back-ups van je database
- Toegang tot je data alleen voor wie die nodig heeft
- Versleutelde verbindingen en veilig bewaarde sleutels
- Monitoring die mij waarschuwt als er iets misgaat
Wat ik niet doe
Ik voer geen formele penetratietests uit en geef geen pentestrapport of certificaat af. Heb je dat nodig, bijvoorbeeld voor ISO 27001 of een eis van een klant, dan is een gespecialiseerd bureau de juiste partij. Juridisch advies over de AVG geef ik ook niet.
Vragen over beveiliging
Doe je ook een pentest?
Nee. Ik voer geen formele penetratietests uit en geef geen pentestrapport af. Heb je dat nodig voor een certificering of een eis van een klant, dan is een gespecialiseerd bureau de juiste partij. Met de App Check en het onderhoud zorg ik dat je app daar goed voorbereid in gaat.
Wat doe je precies aan beveiliging?
Ik controleer of geheime sleutels uit de code zijn, of je database alleen toont wat een gebruiker mag zien, bijvoorbeeld met Row Level Security in Supabase, en of inloggen en rechten goed werken. Elke dag controleer ik de pakketten van je app op bekende kwetsbaarheden (CVE’s) en werk ik ze bij. En ik zorg voor back-ups en een goed afgeschermde toegang tot je data.
Help je met de AVG?
Technisch wel: ik zorg dat je app persoonsgegevens goed beschermt, met afgeschermde toegang, versleutelde verbindingen en back-ups. Juridisch advies over de AVG, zoals je privacyverklaring of verwerkersovereenkomsten, geef ik niet.
Weet binnen 5 werkdagen hoe je app ervoor staat
Met de App Check krijg je voor €600 een helder rapport over beveiliging, database, hosting en back-ups. Neem je daarna een onderhoudsplan, dan verreken ik de €600 volledig.
- Vaste prijs
- Rapport in gewone taal
- Binnen 5 werkdagen