AI sanity check
Voor iedereen die met Claude, Copilot, Cursor of Lovable een app heeft gebouwd.
For anyone who built an app with Claude, Copilot, Cursor or Lovable.
Je app werkt. Hij ziet er goed uit. Maar hoe weet je of hij ook veilig, schaalbaar en onderhoudbaar is, voordat je hem live zet?
Your app works. It looks great. But how do you know it's also secure, scalable and maintainable before you put it live?
AI-codeassistenten schrijven code die overtuigend oogt, ook als hij dat niet is. Een API-sleutel in de browser, een database zonder toegangsregels, een login die je met één trucje omzeilt, een pakket dat niet bestaat. In een sanity check kijk je samen met een ervaren programmeur naar wat jij (of jouw AI) hebt gebouwd. Eerlijk, concreet en zonder je werk af te kraken.
AI coding assistants write code that looks convincing, even when it isn't. An API key in the browser, a database without access rules, a login you can bypass with one trick, a package that doesn't exist. In a sanity check you sit down with an experienced developer and look at what you (or your AI) built. Honest, concrete, and without trashing your work.
Wat we bekijken
What we look at
- Authenticatie, autorisatie en de OWASP Top 10
- Geheimen en API-sleutels in code, repo of frontend
- Afhankelijkheden: verouderd, kwetsbaar of verzonnen
- Architectuur, datamodel en schaalbaarheid
- Kosten: tokens, hosting en onverwachte rekeningen
- Deployment, backups, logging en monitoring
- Authentication, authorisation and the OWASP Top 10
- Secrets and API keys in code, repo or frontend
- Dependencies: outdated, vulnerable or hallucinated
- Architecture, data model and scalability
- Costs: tokens, hosting and surprise invoices
- Deployment, backups, logging and monitoring
Wat je krijgt
What you get
- Een consult met een senior programmeur, live of online
- Een kort rapport met stoplichtscores per onderdeel
- Een geprioriteerde fixlijst: gevaarlijk eerst
- Een go / no-go-advies voor livegang
- Desgewenst: wij fixen het, of coachen jou en je AI
- A consult with a senior developer, in person or online
- A short report with traffic-light scores per area
- A prioritised fix list: dangerous things first
- A go / no-go recommendation for launch
- Optional: we fix it, or coach you and your AI