Vibe Code Check
Je app werkt.Maar houdt hij stand?
Een onafhankelijke beoordeling van je AI-gebouwde applicatie op 10 pijlers. Binnen een week een helder oordeel, concrete bevindingen en een actieplan.
- Microsoft Gold Partner
- DNV ISO/IEC 27001
- Oracle Partner
Waar het schuurt
Het werkt. Tot het misgaat.
- 01
Data ligt open
Secrets in de frontend, rechten niet afgedwongen, endpoints zonder controle.
- 02
Geen staging
Elke wijziging gaat rechtstreeks naar productie. Geen vangnet.
- 03
Geen monitoring
Je hoort van je gebruikers dat het stuk is.
- 04
Geen backup
Eén fout en je data is weg. Terugdraaien kan niet.
- 05
AVG-risico
Data staat op een plek die je niet kunt verantwoorden.
- 06
Geen tests of review
Niemand weet of de volgende wijziging iets sloopt.
Onze aanpak
In vier stappennaar zekerheid
- 01
Kennismaking & NDA
Een kort gesprek over wat er is gebouwd, met welke tools en wat het doel is. We tekenen een NDA, zodat je je project veilig kunt delen. Hier bepalen we ook de omvang: klein, middelgroot of groot.
- 02
Scope en weging
Je deelt je project — Lovable, Bolt, Claude Code, Cursor of een eigen repository. Wij bepalen welke pijlers zwaarder wegen: type applicatie, aantal gebruikers, bedrijfskritisch of niet, koppelingen en compliance-eisen.
- 03
Quickscan op 10 pijlers
Een Aikido-securityscan en specialistische quality-tools, gecombineerd met de beoordeling van een engineer. Je krijgt een rapport met een score per pijler, alle bevindingen en een top-5 prioriteiten.
- 04
Toelichting & actieplan
We lopen de bevindingen samen door en leveren een plan van aanpak met de inspanning per bevinding. Wil je doorpakken, dan lossen we het samen op via pair programming.
De check
Waar we op toetsen
Score per pijler 1–5
- 01
CI/CD & quality gates
Draait er bij elke commit een controle, test en build?
- 02
Statische analyse (SAST/SCA)
Worden code en dependencies gescand op kwetsbaarheden?
- 03
Environment separation
Is er een staging-omgeving naast productie?
- 04
Monitoring & observability
Weet je het wanneer er iets misgaat?
- 05
Backup & disaster recovery
Kun je herstellen als data corrupt raakt?
- 06
Hosting & compliance (AVG)
Staat data waar het hoort te staan?
- 07
Git workflow & review
Is er een branch-strategie en een reviewmoment?
- 08
Context & traceability
Kun je terugvinden waarom code is zoals die is?
- 09
Codearchitectuur
Is complexe businesslogica geconsolideerd en testbaar?
- 10
Tests als specificatie
Definiëren tests wat de applicatie moet doen?
Na de check
Wat je krijgt & prijs
Wat je krijgt
- Score per pijler op een schaal van 1 tot 5, met totaalscore
- Alle bevindingen, onderbouwd en geprioriteerd
- Een plan van aanpak met de geschatte inspanning per bevinding
- Een gesprek waarin we het doorlopen
Investering
- Kleine applicatie
- € 1.500
- Middelgrote applicatie
- € 1.950
- Grote applicatie
- € 2.500
In welke categorie je applicatie valt, bepalen we samen in stap 1. Vast bedrag, geen nacalculatie.
Vertrouwen werkt twee kanten op
Organisaties die op ons bouwen
“Ons portaal is gebouwd door mensen zonder technische achtergrond. De check vertelde ons in gewone taal wat dat betekende. De bevindingen die we zelf niet konden oppakken, hebben we samen met hun engineer opgelost.”
Het team
Een scherpe blik begint bij de mensen erachter.
Albert-Jan Schot
CTO
Albert-Jan is CTO en Microsoft MVP voor M365 Development en M365 Apps & Services. Met zijn ervaring in cloudarchitectuur en AI-native bouwen helpt hij organisaties hun applicaties veilig en productierijp te maken.
Bekijk profiel (opent in een nieuw tabblad)Robert Jaakke
TechLead AI Solutions
Robert is TechLead AI Solutions en senior cloudarchitect. Hij brengt risico’s in AI-gebouwde applicaties snel in beeld en helpt teams veilig en gericht naar productie.
Bekijk profiel (opent in een nieuw tabblad)
Waarom wij
Waarom Blis Digital
- 01
Onafhankelijk oordeel, geen herbouw
We verkopen je geen nieuw project. We vertellen je waar je staat.
- 02
Vast bedrag, vooraf duidelijk
Geen nacalculatie, geen verrassingen achteraf.
- 03
Veilige hosting & database
Europese servers, RLS, encryptie, backups en GDPR-compliance. Alles ingericht.
- 04
Productie-deployment
Refactoring, CI/CD en een professionele oplevering. Klaar voor échte gebruikers.
- 05
Monitoring & SLA
24/7 uptime monitoring, alerting en gegarandeerde responstijden bij incidenten.
- 06
Doorontwikkeling
Pair programming op de bevindingen, of een compleet team dat het afmaakt.
- ~50 specialisten
- Microsoft Gold Partner
- DNV ISO/IEC 27001
- Oracle Partner
Let's talk about what's possible