AI-apps afmaken en beveiligen
Het prototype staat. De database, de sleutels en de laatste twintig procent vaak nog niet. Hier staat wat er meestal openstaat, hoe je het zelf controleert, en wat wij doen als je het liever uit handen geeft.
Wat wij doen
Een vaste check van wat er openstaat, of de app afmaken tot hij echt in gebruik kan.
- Securitycheck voor je AI-appEen vaste check van je app uit Lovable, Bolt, v0, Cursor of Claude Code: databaserechten, keys, inloggen, webhooks en de AVG-basis. Met een rapport en de fixes.
- AI-app laten afmakenJe prototype uit Lovable, Bolt, v0, Cursor of Claude Code werkt, maar is nog niet klaar voor klanten. Wij bouwen de rest: betalingen, rollen, e-mail, beheer, hosting en onderhoud.
Zelf aan de slag
Per probleem de stappen, met de code en instellingen erbij.
- API-key gelekt
- Een key van OpenAI, Anthropic, Supabase of Stripe in je frontend of je git-geschiedenis: intrekken, vervangen, limiet erop.
- Supabase RLS controleren
- Je database testen zoals een buitenstaander dat doet: met de publieke key, als tweede gebruiker en in je opslag. Met de SQL om te ruime policies te vinden.
- Werkt niet na deploy
- Een witte pagina, een 404 bij verversen of een inloglink naar localhost: de vijf oorzaken en hoe je ze een voor een uitsluit.
- Lovable-app zelf hosten
- Van Lovable naar je eigen GitHub, domein en hosting, met of zonder eigen Supabase-project. Wat er meekomt, wat achterblijft, en waar Bolt en v0 anders werken.
Uit de blog
Stukken met een datum: lekken, regels en wat er veranderde.
- Je AI-website: 7 dingen die misgaanEen AI-tool bouwt wat je vraagt en waarschuwt niet voor wat je vergat te vragen. De zeven problemen die wij het vaakst tegenkomen, van een database die openstaat tot een contactformulier dat nergens heen stuurt.
- Row Level Security uitgelegdHet lek dat we het vaakst tegenkomen bij snel gebouwde applicaties: de database staat open. Wat RLS is, hoe je policies schrijft die kloppen, en hoe je in vijf minuten controleert of het bij jou goed staat.
- Zelf bouwen met AI-toolsKun je je website zelf bouwen met AI? Vaak wel, en het hangt sterk af van wat je maakt. Een eerlijke afweging per soort project, van ontwerptools als Google Stitch tot bouwers als Lovable.
- Wat AI-tools niet regelen: AVG en hostingAI-bouwers regelen veel, maar bijna niets van wat de Europese wet van je vraagt. De vier dingen die je zelf moet regelen (cookiebanner, dataregio, verwerkersovereenkomst en privacyverklaring) en hoe je ze afvinkt.
Vertel ons waar je app op draait
De kennismaking is gratis. We reageren binnen één werkdag.