Je bent ver gekomen.
Nu wordt het serieus.
Met Cursor of Claude Code kom je verder dan met welke andere tool ook: echte bestanden, echte Git, echte controle. De vraag is alleen of wat er staat de eerste honderd gebruikers en de eerste AVG-vraag overleeft. Daar kijk ik naar.
In een halve minuut laat ik zien wat er bij zo’n project bijna altijd onder de waterlijn zit: iedereen kan bij alle data, betalingen die alleen in de demo werken, en een omgeving die niet buiten de tool draait.
Herken je dat, stuur dan je link. Het eerste oordeel kost je niets.
Waar het bij zelfbouw wringt.
De architectuur is meegegroeid
Elke feature is er los bij gebouwd. Het werkt, maar niemand kan uitleggen waarom iets op drie plekken staat.
Rechten zijn niet dichtgezet
De frontend verbergt knoppen die de backend nog gewoon uitvoert. Row-level security ontbreekt of staat te ruim.
Migraties zijn handwerk
Kolommen zijn direct in de database aangepast. Een tweede omgeving opzetten of iets terugdraaien is daarmee onmogelijk.
Geen tests op wat geld raakt
Betalingen, facturen en rechten zijn precies de plekken waar een stille fout je maanden later inhaalt.
Afhankelijkheden lopen achter
Pakketten met bekende kwetsbaarheden blijven staan omdat updaten iets zou kunnen breken.
Het staat of valt met jou
Zonder documentatie kan niemand het overnemen, ook niet tijdelijk als je twee weken weg bent.
Review, opruimen, afmaken.
Code-review
Ik lees de codebase door met de vraag: wat gaat er stuk bij honderd gebruikers, en wat is een beveiligingsrisico. Je krijgt een lijst met prioriteiten.
Fundament dichtzetten
Rechten op databaseniveau, migraties in versiebeheer, geheimen uit de code en de kwetsbare pakketten bijgewerkt.
Afmaken wat blijft liggen
Meestal is dat het saaie deel: foutafhandeling, e-mail, facturatie, edge cases en een fatsoenlijke adminkant.
Overdraagbaar maken
Documentatie en tests op de paden die geld of gegevens raken, zodat een ander verder kan waar jij stopt.
- ✓Een lijst met wat écht risico is, en wat niet
- ✓Rechten die ook zonder de frontend kloppen
- ✓Migraties en tests op de kritieke paden
- ✓Documentatie waarmee iemand het overneemt
- ✓Advies over wat je zelf kunt blijven doen
Het eerste oordeel kost je niets: stuur me de repository of een link en ik zeg eerlijk of doorbouwen slimmer is dan opnieuw beginnen.
Ik bouw zelf, waarom zou ik jou inschakelen?
Kun je alleen een review doen?
Werk je in mijn repository?
Wat als ik het daarna zelf wil afmaken?
Vertel wat je
wilt bouwen.
Een gesprek van een half uur. Je krijgt een eerlijk antwoord over wat het kost, hoe lang het duurt en of het slim is om te bouwen.
Laat je huidige site of tool scannen
Je hoeft nog niets te willen kopen. Stuur wat je hebt, dan zeg ik eerlijk wat ik zou houden, wat ik zou vervangen en of dat de investering waard is. Ook als het antwoord is dat je beter niets kunt doen.
De scan is een eerste indruk, geen beveiligingsaudit.
- 01Stuur een link naar je site, je tool of je repository
- 02Ik kijk naar snelheid, structuur, data en beveiliging
- 03Meestal binnen twee werkdagen hoor je wat ik zou vervangen en wat dat kost