Hulp bij je AI-app
Je hebt met Lovable, Claude, Cursor of Bolt iets gebouwd dat werkt. Mooi. Maar is het ook veilig, en hoe krijg je het online? Daar help ik bij, ook als je zelf geen regel code kan lezen. Je project hoeft niet groot te zijn: een snelle check kost € 99.
Direct een tweede paar ogen nodig?
Vertel kort wat er speelt, dan bespreken we of ik kan helpen. Neem ik niet op, stuur dan even een mail.
Herken je dit?
- Je app werkt, maar je weet niet of klantgegevens goed zijn afgeschermd.
- Je wil live met echte gebruikers en niemand heeft er nog naar gekeken.
- Het draait op je eigen laptop en je krijgt het maar niet online.
- Je AI-tool zegt dat alles veilig is. Je weet niet of je dat kan geloven.
- Je wil verder: betalingen, koppelingen of meer gebruikers.
- Je hebt iets kleins gebouwd en wil gewoon weten of het veilig is.
Waar ik mee help
De onderwerpen waar ik bij help.
Snelle check
Voor kleinere projecten. Ik kijk van buitenaf: staat je database open, liggen er sleutels op straat en kan de ene gebruiker bij de gegevens van de ander? Je krijgt een korte lijst. € 99 excl. btw. Bestel hem hier.
Uitgebreide check
Ook je code, database, login, hosting en back-ups. Je krijgt een lijst op volgorde van ernst en we lopen die samen door. € 495 excl. btw.
Beveiligen
Toegangsregels in je database, geheime sleutels in je code, rechten die alleen in de schermen zitten. Zo check je een Lovable-app zelf.
Online zetten
Van localhost naar een echte server of platform, met HTTPS en een database die blijft bestaan. Je domein koppelen zonder dat je mail omvalt.
Hosting en beheer
Wil je er niet naar omkijken? Ik kan je app hosten en beheren, met afspraken over updates, back-ups en monitoring.
De volgende stap
Betalingen, een koppeling met je boekhouding, meer gebruikers. Ik kijk wat er moet veranderen en wat kan blijven.
Zo werkt het
Van eerste telefoontje tot oplossing.
- 1
Je bestelt een check
De snelle check bestel je via de betaallink. Wil je de uitgebreide check, vertel dan met welke tool je hebt gebouwd en wat de app doet. Een technisch verhaal hoeft niet. Je krijgt dan een factuur met een betaallink. Ik check alleen apps die van jou zijn.
- 2
Je stuurt wat ik nodig heb
Voor de snelle check mail je het adres van je app en twee testaccounts, het liefst met testgegevens. Voor de uitgebreide check spreken we af welke toegang nodig is. Stuur nooit echte wachtwoorden of sleutels via het contactformulier of per mail. Je tekent ook een verwerkersovereenkomst, want ik kan tijdens de check persoonsgegevens tegenkomen. Die stuur ik je.
- 3
Ik controleer je app
Ik probeer ook echt bij gegevens te komen die ik niet zou moeten zien. Bij de uitgebreide check kijk ik daarnaast naar je code, database, hosting en back-ups.
- 4
Je krijgt een lijst
Wat er mis is, hoe erg dat is en wat eraan te doen is. In gewone taal, op volgorde van ernst. Bij de uitgebreide check bellen we erover.
- 5
Jij kiest wie het repareert
Veel kan je zelf met je AI-tool. (Die heeft het gebouwd, dus die kan het meestal ook repareren als iemand vertelt wat er mis is.) Ik kan het ook doen, op uurbasis. Of je eigen developer.
Waarom laten controleren?
Er zijn klanten bij me gekomen met sites en apps die ze met AI hadden gebouwd. Die moest ik beveiligen. Ze wisten niet dat hun app persoonsgegevens zou hebben gelekt als ze hem zo live hadden gezet.
Aan de buitenkant zie je dat ook niet. De app doet het gewoon. Een AI-tool bouwt wat je vraagt, en jij vroeg niet om toegangsregels.
De snelle check: € 99
Voor kleinere projecten. Ik heb alleen het adres van je app en twee testaccounts nodig, en ik kijk naar drie dingen:
- Staat je database open voor iemand die niet is ingelogd?
- Liggen er geheime sleutels in de code die je browser binnenkrijgt?
- Kan de ene gebruiker bij de gegevens van de ander?
Je krijgt een korte lijst in gewone taal. Geen gesprek en geen toegang tot je code. De prijs is € 99 excl. btw (€ 119,79 incl. btw).
Ik kijk alleen van buitenaf, dus ik zie niet alles. Vind ik niks, dan is dat goed nieuws, maar geen garantie.
Wil je er een? Bestel hem hier. Na je betaling mail je het adres van je app en twee testaccounts naar info@bouwhuisit.nl, het liefst met testgegevens. Ik stuur je dan een verwerkersovereenkomst. Als die getekend is, begin ik.
De uitgebreide check: € 495
- Database en gebruikersgegevens. Toegangsregels per tabel (Row Level Security), of een gebruiker bij de gegevens van een ander kan, en of bestanden openbaar staan.
- Sleutels en login. Geheimen in je browsercode en in Git, login en beheerpagina’s, functies die iedereen kan aanroepen.
- Hosting en DNS. HTTPS, je domein, security-headers en je e-mailrecords (SPF, DKIM, DMARC).
- Back-ups en monitoring. Of er back-ups zijn, of je ze kan terugzetten en of iemand merkt dat je app plat ligt.
Je krijgt een lijst in gewone taal, op volgorde van ernst, en een kort gesprek om hem door te lopen. De prijs is € 495 excl. btw (€ 598,95 incl. btw).
Wil je deze? Mail me wat je hebt gebouwd. Je krijgt dan een factuur met een betaallink en een verwerkersovereenkomst om te tekenen.
Reparaties zitten bij geen van beide in: die doe je zelf met je AI-tool, of ik doe ze op uurbasis.
Het is geen pentest, geen certificaat en geen juridische AVG-check. En het is geen garantie dat er nooit iets mis kan gaan. (Die kan niemand je geven.)
Wie er dan naar kijkt
Ik werk twintig jaar in netwerken en telecom, draai mijn eigen netwerk (AS202585) en zit in het bestuur van NLNOG. Meer over mij.
Ik vind het trouwens mooi dat dit kan: mensen bouwen nu zelf wat ze nodig hebben. AI-tools zijn goed in schermen en functies. Minder goed in wat eromheen zit, zoals servers, DNS, toegang en back-ups. Dat is mijn vak.
Specifieke problemen en onderwerpen
App gemaakt met AI online zetten
Je app werkt op je laptop, maar nog niet online? Dit komt erbij kijken: hosting, domein, HTTPS, database en sleutels. Met stappen die je zelf kan doen.
[Lovable & Supabase]Is Lovable veilig? Zo check je je eigen app
Lovable-apps lekken vooral door verkeerd ingestelde databases. Dit gaat er mis, en zo controleer je zelf of jouw app persoonsgegevens blootstelt.
[Lovable domein & hosting]Lovable-app op je eigen domein of hosting
Lovable koppelen aan je domein bij Strato, TransIP of Mijndomein, of verhuizen naar eigen hosting. Dit gaat er makkelijk mis en dit moet je eerst weten.
Waar ik mee werk
Veelgestelde vragen
- Wat kost het?
- De snelle check kost € 99 excl. btw (€ 119,79 incl. btw). De uitgebreide check kost € 495 excl. btw (€ 598,95 incl. btw). Moet er daarna iets gebeuren en wil je dat ik dat doe, dan werk ik op uurbasis. Dat bespreken we voordat ik begin.
- Welke check heb ik nodig?
- Heb je iets kleins gebouwd, of wil je gewoon weten of er iets open staat? Begin met de snelle check. Staan er al echte klantgegevens in, of neem je betalingen aan? Dan past de uitgebreide check beter.
- Moet ik zelf kunnen programmeren?
- Nee. Ik leg in gewone taal uit wat er mis is. Geef je dat door aan je AI-tool, dan is dat prima.
- Is mijn project niet te klein of te onaf?
- Nee. Een hobbyproject of eerste versie is prima. Hoe eerder hoe beter: een fout in je database is makkelijk te repareren zolang er nog geen echte klantgegevens in staan.
- Werk je alleen met Lovable?
- Nee. Bolt, Replit, v0, Base44, Cursor, Claude Code, ChatGPT: de vragen blijven hetzelfde. Kan ik ergens niet bij omdat een platform dat afschermt, dan zeg ik dat.
- Is dit een pentest?
- Nee. Het is een gerichte controle op de fouten die in AI-gebouwde apps veel voorkomen. Een pentest gaat verder en kost meer. Heb je zeer gevoelige gegevens of eisen van klanten, dan zeg ik dat je er een nodig hebt.
- Regel je ook de AVG?
- Ik ben geen jurist. Ik kijk naar de technische kant: wie kan bij de gegevens, waar staan ze en kan je ze terugzetten. Voor je privacyverklaring en je afspraken met andere partijen heb je iemand anders nodig. Alleen voor de check zelf teken je een verwerkersovereenkomst met mij.
- Bouw je ook apps?
- Een hele nieuwe app? Dan ben je bij een softwarebureau beter af. Ik help je om wat je al hebt veilig online te krijgen en verder te brengen.
Wil je dit bespreken?
Bel of mail met je vraag. Neem ik niet op, stuur dan even een mail.