Softwareontwikkeling

Supabase RLS: hoe vibe-coded apps data kunnen lekken en hoe u dat controleert

In een klassieke webapp staat een server tussen de browser en de database, en die server bepaalt wie wat ziet. Als een Supabase-app de…

Technical Due Diligence Voor AI-Gebouwde Producten: Waar Investeerders Op Letten

Bij technical due diligence op een AI-gebouwd product draait het zelden om de vraag of AI de code schreef. Het draait om de vraag…

AI code governance: de complete gids voor CTO’s

AI code governance is een engineeringsysteem, geen beleidsdocument: schriftelijke regels, benoemde eigenaren en automatische controles die bepalen hoe met AI-tools geschreven code in productie…

AI Gebouwde Applicaties Testen: wat groene tests missen

Een groene testsuite vertelt u dat de tests zijn uitgevoerd en dat hun controles klopten. Hij vertelt u niet of het de juiste controles…

Een AI code audit-bedrijf kiezen: 8 vragen om te stellen

De meeste AI code audit-bedrijven omschrijven zichzelf met dezelfde woorden: senior engineers, een NDA, een duidelijke roadmap. Het verschil wordt pas zichtbaar als u…

Beveiligingsstandaarden voor AI-gegenereerde code (OWASP en ISO 27001)

Er bestaat geen aparte beveiligingsstandaard voor AI-gegenereerde code. Code van een AI-codeassistent, een agent of een AI app builder moet aan dezelfde standaarden voldoen…