01
Je team wil de app morgen al gebruiken.
Met Lovable, Bolt of Cursor heb je in een paar dagen een werkende app. Of hij klaar is voor echte gegevens, zie je er niet aan.
voor apps gebouwd met Lovable, Bolt of Cursor
Je app werkt. Is hij ook klaar om live te gaan?
Iemand in je team bouwde een app met AI. In enkele dagen kijken we hem na op veiligheid, privacy, gebruiksgemak en onderhoud. Daarna krijg je een lijst met verbeterpunten, op volgorde van belang: wat er moet gebeuren voor hij live gaat. We kijken de app grondig na, maar het is geen pentest.
Vrijblijvend · 30 minuten · online, met iemand die zelf apps bouwt
In het kort
- Duur
- Enkele dagen, met één vast aanspreekpunt
- We toetsen aan
- Veiligheid, privacy, gebruiksgemak en onderhoud
- Je krijgt
- Een oordeel, een lijst met verbeterpunten en prioriteiten en een kort rapport voor IT
Herken je dit?
Bouwen ging snel. Live zetten is iets anders.
02
IT vraagt: is dit veilig?
Wie kan erbij? Waar staat de database? Zit er een sleutel in de code? De tool waarmee je bouwde, geeft daar geen antwoord op.
03
Zijn je gegevens wel goed afgeschermd?
Bij apps die met AI gebouwd zijn, staat de database vaak open voor wie weet waar te kijken. Dat merk je pas als iemand het vindt.
04
Wie houdt hem straks bij?
De maker heeft ook een gewone job. Gaat er iets stuk, of vertrekt die collega, wie lost het dan op?
Wat we bekijken
Vier toetsstenen voor je app
We beoordelen elke app aan de hand van dezelfde vier vragen. Gebruikt je app zelf AI, dan kijken we ook naar eerlijkheid en energie, zoals in de AI Scan.
Veiligheid
Kan er iemand bij die er niet bij mag?
We kijken na
Login en rechten, of de database per gebruiker afgeschermd is, sleutels en wachtwoorden in de code, en of je met wat proberen bij de gegevens van een ander raakt.
Privacy
Welke gegevens bewaart de app, en waar?
We kijken na
Welke persoonsgegevens erin gaan, waar hosting en database staan, welke diensten meekijken (een AI-dienst, analytics) en of je een verwerkersovereenkomst nodig hebt.
Gebruiksgemak
Raakt een collega erdoor zonder uitleg?
We kijken na
Of de belangrijkste taken vlot lukken, wat er gebeurt bij een fout of een lege lijst, of het werkt op gsm, en of het bruikbaar is met het toetsenbord of een schermlezer.
Onderhoud
Kan iemand anders hem morgen verder bouwen?
We kijken na
Hoe de code in elkaar zit, waar de app draait, of er back-ups zijn, wat hij per maand kost en wat er gebeurt als de maker vertrekt.
Zo werkt het
Van code tot oordeel in enkele dagen
We starten na een kennismaking en een voorstel dat we samen afstemmen. Je app blijft gewoon draaien. We vragen leestoegang tot de code, een testaccount en een beetje tijd van de maker.
- 1
Startgesprek
Dag 1. Een uur met de maker: wat doet de app, wie gebruikt hem en met welke gegevens.
- 2
Toegang
Dag 1. Leestoegang tot de code, bijvoorbeeld via GitHub, en een testaccount. Liefst met testgegevens.
- 3
Nazicht
Dag 2 tot 4. We lopen de vier toetsstenen door, in de code en in de app. Als gewone gebruiker, en als iemand met slechte bedoelingen.
- 4
Oordeel
Dag 4. Per bevinding een prioriteit: nu aanpakken, binnenkort of in orde. En een antwoord: live, live na aanpassingen, of nog niet.
- 5
Terugkoppeling
Dag 5. We overlopen alles met de maker en IT. Je krijgt het rapport en de lijst met verbeterpunten.
Wat het van je team vraagt: leestoegang tot de code, een testaccount en 1 à 2 uur van de maker.
Na een eerste gesprek krijg je een voorstel met een duidelijke afbakening en een vaste prijs.
Wat je krijgt
Een oordeel, en een lijst om mee verder te gaan
Geen dik rapport dat in een lade belandt. Je krijgt vier dingen die de maker meteen kan gebruiken.
- Een oordeelLive, live na aanpassingen, of nog niet. Met de redenen erbij, in taal die directie en IT allebei volgen.
- Een lijst met verbeterpuntenWat eerst moet, wat kan wachten, en hoe je het oplost. Veel aanpassingen kan de maker zelf doen, met dezelfde tool.
- Een kort rapport voor IT en DPOWaar de app draait, welke gegevens hij verwerkt en welke diensten meekijken.
- Een plan voor onderhoudWie de app bijhoudt, hoeveel werk dat is, en wat er gebeurt als de maker vertrekt.
Voorbeeld
Verbeterpunten
5 van 23 bevindingen
-
Database is leesbaar zonder login
Veiligheid
Regels per gebruiker aanzetten in de database
Nu aanpakken
-
Geen back-ups van de database
Onderhoud
Dagelijkse back-up instellen en testen
Nu aanpakken
-
Formulier werkt niet met het toetsenbord
Gebruiksgemak
Labels en een zichtbare focus toevoegen
Binnenkort
-
Namen van cliënten gaan naar een AI-dienst in de VS
Privacy
Namen weglaten of een EU-dienst kiezen
Nu aanpakken
-
Login via Microsoft 365
Veiligheid
Werkt met je bestaande accounts en rechten
In orde
Verzonnen voorbeeld. In je echte lijst staat bij elke bevinding ook hoe je nakijkt of de aanpassing gelukt is.
Na de check
Daarna beslis jij wat volgt
De lijst met verbeterpunten is van jou. De maker kan hem zelf afwerken, met ons of met een andere partner.
Zelf afwerken
Veel aanpassingen lukken met dezelfde tool waarmee de app gebouwd is. Wil je zekerheid, dan kijken we ze achteraf na.
Productieklaar maken
We werken de aanpassingen af en zetten de app op degelijke hosting in de EU, op naam van je organisatie.
Hosting en onderhoud
Met updates en back-ups houden we je app veilig en actueel. Dat doen we al sinds 2011.
Of niets
Is je app klaar, dan zeggen we dat ook. Dan heb je ons daarna niet meer nodig.
Wie het bouwt
Een nieuw merk, gebouwd op vijftien jaar vakmanschap
Ethic is de AI-studio van Zenjoy uit Leuven. Wat we in je app nakijken, doen we elke dag in ons eigen werk. Moet hij daarna afgewerkt en onderhouden worden, dan kan dat bij hetzelfde team.
15 jaar
software bouwen en onderhouden
400+
organisaties
4 jaar
dagelijks AI in ons eigen werk
Veelgestelde vragen
Wat je ons vaak vraagt
Staat je vraag er niet bij? Stel ze ons gerust.
Verwerkersovereenkomst op aanvraag.
Krijgen jullie toegang tot onze gegevens?
Liefst niet. We werken met leestoegang tot de code en een testomgeving met testgegevens. Hebben we toch echte gegevens nodig, dan spreken we vooraf af wat, hoelang en enkel om te lezen.
Tekenen jullie een NDA en een verwerkersovereenkomst?
Vraag je een geheimhoudings- of verwerkersovereenkomst, dan regelen we die vóór de start. Werk je met je eigen sjabloon, dan lezen we dat graag na.
Werkt dit ook voor andere tools dan Lovable?
Ja. Bolt, Replit, Cursor, v0 of Claude Code: we kijken naar wat eruit komt, dus de code, de database en de hosting. Ook een app die een collega zonder AI schreef, kijken we graag na.
Is dit een pentest?
Niet de zware versie. We kijken na wat bij apps die met AI gebouwd zijn het vaakst misloopt, in de code en in de app zelf. Werkt je app met gevoelige gegevens, zoals gezondheids- of leerlinggegevens, dan raden we daarna een volledige pentest aan.
Moet de maker zich zorgen maken?
Nee. Een werkende app bouwen is knap werk. We kijken naar de app, niet naar de persoon, en leggen elke fix uit. Zo leert de maker er zelf iets van.
Moeten we daarna iets bij jullie afnemen?
Nee. Het oordeel en de lijst met verbeterpunten zijn van jou. Je kan ze zelf afwerken of met een andere partner.
Wil je weten of je app klaar is voor gebruik?
In een gesprek van 30 minuten bekijken we wat je app doet, en of een Reality Check zinvol is.
Vrijblijvend · 30 minuten · online, met iemand die zelf apps bouwt