Alles wat je wilt weten over de check.

Een onafhankelijke beoordeling van een met AI gebouwde applicatie. We toetsen op tien pijlers en geven een oordeel: staat de applicatie klaar voor productie, en zo niet, wat is daarvoor nodig? Het is geen herbouw en geen verkooppraatje voor een vervolgproject.

Op tien pijlers: CI/CD en quality gates, statische analyse (SAST/SCA), environment separation, monitoring en observability, backup en disaster recovery, hosting en compliance, git workflow en review, context en traceerbaarheid, codearchitectuur, en tests als specificatie. Elke pijler krijgt een score van 1 tot 5.

Nee. De weging stemmen we af op jouw applicatie: het type applicatie, het aantal gebruikers, hoe bedrijfskritisch het is, de koppelingen met andere systemen en jullie securitybeleid en compliance-eisen. Zo sluit de check aan op jouw situatie in plaats van op een generieke lijst.

Een rapport met een score per pijler en een totaalscore, alle bevindingen onderbouwd en geprioriteerd, een top vijf van wat als eerste moet gebeuren, en een plan van aanpak met de geschatte inspanning per bevinding. Daarna lopen we het samen door in een gesprek.

Nee. Een pentest zoekt gericht naar exploiteerbare kwetsbaarheden in een draaiende omgeving. Wij beoordelen de codebase en de omgeving eromheen: hoe is het gebouwd, hoe wordt het uitgerold, hoe wordt het beheerd. We draaien wel een Aikido-securityscan en aanvullende security- en qualitytools als onderdeel van de beoordeling.

Applicaties gebouwd met Lovable, Bolt, Cursor, Claude Code, GitHub Copilot of een combinatie daarvan, en gewone repositories in GitHub, GitLab of Azure DevOps. De taal of het framework maakt weinig uit; het gaat om de code en de omgeving eromheen.

Dat komt vaker voor bij projecten die volledig in een AI-tool zijn gebouwd. We helpen je in stap 1 om de code te exporteren naar een repository. Zonder toegang tot de code kunnen we geen gefundeerd oordeel geven.

Niet per se, maar we tekenen graag een geheimhoudingsverklaring voordat je je project deelt. Wil je je eigen NDA gebruiken, dan tekenen we die.

Leestoegang tot de repository, en waar mogelijk inzage in de hosting- en cloudomgeving (configuratie, logging, backups). We hebben geen productiedata nodig en vragen er ook niet om.

We werken op een kopie in een afgeschermde omgeving en verwijderen die na afronding. De bevindingen leggen we vast in het rapport, dat van jou is.

Een vast bedrag, afhankelijk van omvang en complexiteit: € 1.500 voor een kleine applicatie, € 1.950 voor een middelgrote en € 2.500 voor een grote. Geen nacalculatie.

Dat bepalen we samen in het eerste gesprek, op basis van de omvang van de codebase, het aantal koppelingen en hoe bedrijfskritisch de applicatie is. Je weet de prijs dus vóór we beginnen.

De scan zelf doen we doorgaans in één dag. Inclusief het scopegesprek vooraf en de toelichting achteraf heb je binnen een week een oordeel en een actieplan.

Het scopegesprek plannen we meestal binnen enkele werkdagen. De startdatum van de scan stemmen we daarin af.

Nee. De kennismaking en het bepalen van de scope zijn vrijblijvend en kosteloos.

Ja, maar het hoeft niet. Bevindingen die je zelf kunt oppakken, pak je zelf op. Voor de rest werken we samen via pair programming: onze engineer werkt met jouw team, zodat de kennis bij jullie blijft. Wil je het volledig uitbesteden, dan kan dat ook.

Nee. De check levert een oordeel en een plan van aanpak op. Het daadwerkelijk productieklaar maken en uitrollen is een vervolgtraject, dat we pas begroten als we weten wat er nodig is.

Dat zit niet in de Vibe Code Check. Blis Digital kan applicaties bouwen, beheren en hosten, maar dat is een apart gesprek. De check is bewust onafhankelijk: je koopt een oordeel, geen abonnement.

Dan zeggen we dat, met de onderbouwing erbij. Dat is zeldzaam: in de praktijk is de basis vaak bruikbaar en zit het probleem in wat eromheen ontbreekt. Je bent nergens toe verplicht.

Ja. Het rapport is van jou en is opgesteld door een onafhankelijke partij. Investeerders gebruiken het als onderbouwing dat de techniek achter een AI-gebouwd product standhoudt.

Een van onze engineers die zelf dagelijks AI-native ontwikkelt, ondersteund door geautomatiseerde scans. Je krijgt geen rapport uit een tool, maar een beoordeling van iemand die de code heeft gelezen.