Code review en security audit

Je product werkt, maar werkt het ook onder druk? Misschien heb je een codebase geërfd, snel gebouwd met een wisselend team, of wil je voor een investeringsronde zwart op wit weten hoe het ervoor staat. Wij reviewen je code met de blik van developers die zelf dagelijks productie draaien, en vertellen je eerlijk wat standhoudt en wat aandacht nodig heeft.

Is je code grotendeels met AI-tools als Lovable, Cursor of ChatGPT gebouwd? Dan sluit onze vibe coding audit beter aan, die is speciaal gericht op AI-gegenereerde MVP’s. Moet er daarna gebouwd of opgeruimd worden? Dat pakken we op via managed development of software development support.

Wanneer laat je je code reviewen?

📈

Voor een investeringsronde of overname

Investeerders en kopers willen weten wat ze binnenhalen. Een technische due diligence geeft ze, en jou, een eerlijk beeld van de code, het team en de risico's.

🧭

Je hebt een codebase geërfd

Een oprichter stapte op, een bureau leverde op, of het oude team is weg. Wij brengen in kaart wat je hebt, wat werkt en waar de tijdbommen zitten.

🚀

Vlak voordat je opschaalt

Wat werkt voor honderd gebruikers hoeft niet te werken voor tienduizend. We toetsen je architectuur op schaal voordat de groei je inhaalt.

🔒

Een security- of compliance-vraag

Een klant vraagt om een security-verklaring, je moet aan de AVG voldoen, of je vermoedt een lek. We toetsen je codebase tegen de OWASP Top 10 en gangbare eisen.

🔍

Twijfel over wat er is opgeleverd

Een externe partij bouwde je product en je wilt zeker weten dat de kwaliteit klopt. We geven een onafhankelijk oordeel, zonder belang bij het antwoord.

⚠️

Het onderbuikgevoel dat er iets niet klopt

Releases duren steeds langer, bugs komen terug, niemand durft bepaalde code aan te raken. Vaak zit daar een structureel probleem onder dat we blootleggen.

Ons reviewproces

Kennismaking en scope

We beginnen met een gratis consult om je situatie, je stack en je grootste zorgen te begrijpen. Daarna bepalen we samen de scope: een gerichte security-scan of een volledige review.

Security en kwetsbaarheden

We scannen op blootgestelde secrets, injecties, zwakke authenticatie, onveilige dataverwerking en de OWASP Top 10, geautomatiseerd en met de hand.

Architectuur en performance

We beoordelen systeemontwerp, schaalbaarheid, database-queries en caching, en zoeken de knelpunten die pas onder belasting naar boven komen.

Codekwaliteit en technical debt

We kijken naar structuur, testdekking, dependencies en documentatie: hoe makkelijk is deze code te onderhouden en over te dragen aan een volgend team?

Geprioriteerd rapport

Je krijgt een helder rapport: wat is kritiek, wat kan wachten, en wat het kost om het op te lossen. Met codevoorbeelden, geen abstracte checklist.

Doorpraten en doorpakken

We lopen de bevindingen samen door en bepalen de route vooruit. Wil je dat wij de belangrijkste punten oppakken, dan kan dat direct.

Wat we vaak tegenkomen

🛡️

Security-lekken die niemand zag

Blootgestelde API-keys, SQL-injectie, XSS, zwakke of ontbrekende authenticatie en onveilige dataverwerking. Vaak live, zonder dat iemand het doorhad.

🏗️

Architectuur die niet meeschaalt

Strakke koppelingen, ontbrekende abstracties en trage queries die bij honderd gebruikers werken en bij tienduizend omvallen.

⚠️

Technical debt die je afremt

Duplicatie, verouderde dependencies, geen tests en code die niemand meer durft aan te raken. Elke nieuwe feature kost daardoor meer tijd.

🐌

Performanceproblemen onder belasting

Memory leaks, inefficiënte algoritmes en blokkerende operaties die pas zichtbaar worden als het druk wordt, precies op het verkeerde moment.

📜

Compliance-tekorten

AVG-overtredingen, ontbrekende logging en toegankelijkheidsproblemen die een klantcontract of audit in gevaar brengen.

🚀

Deployment zonder vangnet

Onveilige CI/CD-pipelines, geen monitoring en geen betrouwbare back-ups. Als er iets misgaat, merk je het te laat.

Hoe we het aanbieden

Gratis

Gratis consult

Security-zorgen, twijfel over de kwaliteit, of due diligence nodig voor een ronde? We bespreken je codebase en geven een eerste inschatting van de risico's.

Inclusief

1,5 uur met senior developer(s)
Analyse van je huidige situatie
Schriftelijke samenvatting achteraf
Concrete next steps

Geschikt voor: teams die willen weten waar ze aan toe zijn

Op aanvraag

Security audit

Een gerichte beveiligingsreview om kwetsbaarheden en compliance-risico's in je codebase op te sporen.

Inclusief

Security scan, geautomatiseerd en met de hand
Toetsing tegen de OWASP Top 10
Analyse van kwetsbare dependencies
Review van configuratie en secrets
Rapport met bevindingen en herstelstappen
Consult van een uur om de bevindingen door te nemen

Mogelijke werkzaamheden

OWASP ZAP Snyk Semgrep Auth review API-security Dataversleuteling

Geschikt voor: teams met een security- of compliance-deadline

Op aanvraag

Volledige code review

Een brede review van security, performance, architectuur en codekwaliteit, met een concreet verbeterplan.

Inclusief

Alles uit de security audit, plus:
Performance- en schaalbaarheidsanalyse
Review van architectuur en design patterns
Beoordeling van codekwaliteit en testdekking
Geprioriteerde verbeter-roadmap
Follow-up sessie voor begeleiding bij de uitvoering

Mogelijke werkzaamheden

SonarQube Performance profiling Load testing Database-optimalisatie Technical debt-analyse

Geschikt voor: groeiende teams die willen opschalen of overdragen

Op aanvraag

Technische due diligence

Een onafhankelijk oordeel over code, infrastructuur en team, geschreven voor investeerders of kopers.

Inclusief

Analyse over meerdere repositories
Review van infrastructuur en deployment
Beoordeling van team en werkwijze
Inschatting van technische risico's en herstelkosten
Managementsamenvatting voor de besluitvormers

Mogelijke werkzaamheden

Investeringsronde Overname Vendor-assessment AVG-check Schaalbaarheidstoets

Geschikt voor: investeerders en teams voor een ronde of overname

* Prijzen zijn indicatief en afhankelijk van specifieke projectvereisten en omvang.

Hoe werkt het?

We beginnen altijd met een gratis consult. In anderhalf uur bespreken we je codebase, je situatie en je grootste zorgen, en geven we een eerlijke eerste inschatting. Daarna bepalen we samen de scope en de route. Geen verplichtingen.

Mogelijke vervolgstappen:

Security audit: een gerichte beveiligingsreview met herstelstappen
Volledige code review: brede analyse met een geprioriteerd rapport
Zelf oplossen of laten oplossen: wij pakken de belangrijkste punten op via software development support of nemen het geheel over via managed development
AI-gegenereerde code? Begin dan met de vibe coding audit

Veelgestelde vragen

Wat kost een code review?

Dat hangt af van de omvang en de scope. Een gerichte security audit is compacter dan een volledige review over meerdere repositories. In het gratis consult kijken we naar je codebase en geven we een realistische inschatting van kosten en doorlooptijd, zodat je vooraf weet waar je aan toe bent.

Hoe lang duurt een code review?

Een gerichte security audit leveren we vaak binnen enkele werkdagen. Een volledige code review duurt meestal een tot twee weken, afhankelijk van de omvang en complexiteit van de codebase. Een due diligence voor een ronde stemmen we af op jullie tijdlijn. Je krijgt tussentijds updates.

Wat lever je precies op?

Je krijgt een geprioriteerd rapport: wat is kritiek, wat kan wachten, en wat het kost om het op te lossen. We onderbouwen elke bevinding met codevoorbeelden en een concrete herstelstap, geschreven in begrijpelijke taal. Daarna lopen we het samen door zodat je team er direct mee verder kan.

Mijn app is met AI-tools als Lovable of Cursor gebouwd, kunnen jullie die reviewen?

Ja. Voor AI-gegenereerde en vibe-coded projecten hebben we een aparte vibe coding audit die precies op dat soort code is ingericht. Gaat het om een bestaande of grotendeels handgeschreven codebase, dan past deze code review beter. In het gratis consult bepalen we samen welke van de twee het beste aansluit.

Doen jullie ook technische due diligence voor investeerders?

Ja. Voor een investeringsronde of overname geven we een onafhankelijk oordeel over de code, de infrastructuur en het team, met een inschatting van de technische risico's en de herstelkosten. We schrijven het rapport zo dat zowel jij als de investeerder er beslissingen op kunnen baseren.

Blijft mijn code vertrouwelijk?

Altijd. We werken onder NDA en je code blijft privé gedurende het hele traject. We delen niets met derden en kunnen de review op verzoek op jouw omgeving uitvoeren.

Lossen jullie de gevonden problemen ook op?

Dat kan. We identificeren de risico's en geven concrete herstelstappen, en als je wilt pakken we de belangrijkste punten zelf op via software development support of nemen we het geheel over via managed development. Je zit nergens aan vast: het rapport is ook los bruikbaar door je eigen team.