Softwareontwikkeling
Supabase RLS: hoe vibe-coded apps data kunnen lekken en hoe u dat controleert
In een klassieke webapp staat een server tussen de browser en de database, en die server bepaalt wie wat ziet. Als een Supabase-app de…
Softwareontwikkeling
Technical Due Diligence Voor AI-Gebouwde Producten: Waar Investeerders Op Letten
Bij technical due diligence op een AI-gebouwd product draait het zelden om de vraag of AI de code schreef. Het draait om de vraag…
Softwareontwikkeling
AI code governance: de complete gids voor CTO’s
AI code governance is een engineeringsysteem, geen beleidsdocument: schriftelijke regels, benoemde eigenaren en automatische controles die bepalen hoe met AI-tools geschreven code in productie…
Softwareontwikkeling
AI Gebouwde Applicaties Testen: wat groene tests missen
Een groene testsuite vertelt u dat de tests zijn uitgevoerd en dat hun controles klopten. Hij vertelt u niet of het de juiste controles…
Softwareontwikkeling
Een AI code audit-bedrijf kiezen: 8 vragen om te stellen
De meeste AI code audit-bedrijven omschrijven zichzelf met dezelfde woorden: senior engineers, een NDA, een duidelijke roadmap. Het verschil wordt pas zichtbaar als u…
Softwareontwikkeling
Beveiligingsstandaarden voor AI-gegenereerde code (OWASP en ISO 27001)
Er bestaat geen aparte beveiligingsstandaard voor AI-gegenereerde code. Code van een AI-codeassistent, een agent of een AI app builder moet aan dezelfde standaarden voldoen…