Vibecoded? Zorgen over security?
Doe een VibeAudit.
Vind trust killers vroeg
auth-gaps, gelekte secrets, onveilige uploads, ontbrekende permissies.
Krijg een uitvoerbaar plan
fixes geprioriteerd op risico en effort.
Behoud momentum
snelle doorlooptijd, direct toepasbaar, geen ruis.
Werkt met Lovable, Cursor, Bolt, v0, Replit, Claude, Windsurf, GitHub Copilot en custom stacks.
Gebouwd voor founders die in dagen shippen en toch production-standaarden willen.
Als een tool je app kan genereren, kan het ook dezelfde fouten genereren. Wij sluiten de gaten die zich herhalen in AI-gebouwde code.
Tool-agnostische expertise.
We kennen de shortcuts die deze tools nemen.
AI tools versnellen scaffolding. Ze herhalen ook dezelfde riskante defaults. Wij hardenen grenzen zonder je velocity te vertragen.
Lovable
Snelle UI. Wij verifiëren auth flows, tenant rules en data exposure paths.
Cursor
Snelle iteratie. Wij vangen secret leakage, fragiele patronen en permission drift.
Bolt.new
Full-stack speed. Wij valideren trust boundaries en input handling end to end.
Replit
Direct deployen. Wij beveiligen env boundaries, dependencies en publieke endpoints.
v0
UI output. Wij dwingen veilige rendering, sanitization en access control af.
Windsurf
Agentic changes. Wij verifiëren file operations, dependency safety en permissions.
Claude / Copilot
Geweldige output. Heeft nog steeds engineering-oordeel en threat modeling nodig.
ChatGPT
Conversationeel coderen. Wij reviewen output correctheid, injection risico's en boundary aannames.
De issues die launches in incidenten veranderen
We zien dezelfde failure modes in AI-gebouwde apps. Dit is niet theoretisch. Ze verschijnen direct nadat je users krijgt.
Identiteit zonder autorisatie
Apps checken wie je bent, maar niet waar je toegang toe hebt. Dat wordt snel data-exposure.
We review: object-level access checks, role boundaries, tenant isolatie
Secrets ontsnappen de boundary
Tokens belanden in repos, bundles, logs of browser-zichtbare calls. Eén lek is genoeg.
We review: repo en build artifacts, runtime exposure, env separation
Untrusted input bereikt gevaarlijke sinks
Inputs vloeien in queries, templates, filters of file paths zonder guardrails.
We review: validatie, parameterisatie, escaping, upload handling
Rendering en content worden uitvoerbaar
User content wordt scriptbaar of geprivilegieerd door onveilige rendering.
We review: sanitization, CSP guidance, markdown en HTML paths
Dependencies en supply chain drift
Verouderde packages en riskante transitieve deps shippen ongemerkt.
We review: lockfiles, CVEs, SBOM guidance, upgrade plan
Reliability gaps
Geen rate limits, geen timeouts, geen retries. Een kleine spike wordt downtime.
We review: limits, queues, caching, backoff, backups, observability
Kies de diepte die je nodig hebt
Start met een launch gate, ga dan dieper als het ROI oplevert
Prijzen inclusief 21% BTW.
Launch Gate
Snelle validatie voordat je ads of demos draait.
- Surface en dependency review
- Auth en session sanity check
- Permission boundary review op key endpoints
- Input en upload risk pass
- Basic XSS en rendering review
- Praktisch rapport met severity en fixes
Apps die klaar voelen, maar je wilt een duidelijke go of no-go.
Koop nuReadiness Review
Handmatige review gericht op security, correctheid en onderhoudbaarheid.
- Alles in Launch Gate
- Code review voor structuur, correctheid en veiligheid
- Performance hotspots en quick wins
- Accessibility pass op key flows
- Component en API boundary review
- Roadmap geprioriteerd op risico en effort
Founders die een MVP hebben geshipt en het moeten laten werken onder echte users.
Koop nuArchitecture Blueprint
Een production plan voor schalen zonder rewrites.
- Alles in de eerste twee pakketten
- Technical debt eliminatie plan
- Modularity en boundary redesign
- Datamodel en tenant readiness review
- Deployment en environment hardening aanbevelingen
- Documentatie en handoff notes
- 2 uur developer support voor Q&A en besluitvorming
MVPs die veilig moeten schalen en onderhoudbaar moeten blijven.
Neem contact opAndere scope of timeline nodig? Vertel ons wat je shipt en we passen het aan.
Neem nu contact opVan prototype naar production posture
Kies een pakket
kies de diepte die past bij je timeline.
Deel toegang veilig
ZIP upload of read-only repo toegang.
Wij reviewen de echte flows
auth, permissions, data access, uploads, failure modes.
Je krijgt een geprioriteerd plan
kritieke fixes eerst, gemapped op je stack.
Optionele follow-up
korte call om implementatiebeslissingen te deblokkeren.
Je code blijft privé
Least privilege by default: read-only toegang voorkeur
Geen secret handling: we vragen nooit om production credentials
Minimale data retentie: gedeelde artifacts verwijderen op verzoek
NDA beschikbaar voor gevoelige projecten
Wie zit er achter de audits
Ik ben Marwand, oprichter van Neolyth en de engineer achter Vocadoc.
Vocadoc is een productie healthcare-platform voor Nederlandse GGZ-professionals. Het verwerkt gevoelige patiëntgegevens onder medische privacyregulering: NEN 7510- en ISO 27001-compliant, versleuteling in rust en tijdens transport, tenant-isolatie, audit logging, het volledige pakket.
Ik heb het gebouwd. We hosten het op onze eigen infrastructuur. We zijn verantwoordelijk als er iets misgaat.
Dat is de standaard die we meenemen naar jouw review.
8 jaar software bouwen. De laatste twee diep in AI-ondersteunde ontwikkeling.
Claude Code is mijn dagelijkse tool. Ik heb ook praktijkervaring met Cursor, Copilot en de rest van de moderne AI-toolkit. We weten wat deze tools goed doen, waar ze bochten afsnijden en welke patronen gehardend moeten worden voordat echte gebruikers komen.
Als we je code reviewen, krijg je geen junior analist die een checklist afwerkt. Je krijgt directe toegang tot hetzelfde engineering-oordeel dat we toepassen op software die medische dossiers verwerkt.
Waarom dat belangrijk is voor jou:
Healthcare compliance is onverbiddelijk. Als we een platform kunnen beveiligen dat psychiatrische sessienotities verwerkt onder Nederlands recht, dan valt jouw B2B SaaS ruim binnen bereik.
Ik review persoonlijk elke audit. We werken als een gecoördineerd team, maar mijn ogen zijn op jouw code en mijn naam staat op het rapport.
Veelgestelde vragen
Stop met gokken
Krijg een duidelijk plan om snel te hardenen en veilig te lanceren.