Van wie is de code?
Van de opdrachtgever. Wat ik bouw is jouw eigendom — ik beheer het zolang jij dat wilt. Stap je over of ga je zelf verder, dan gaat alles mee: de code, de data en de omgeving waarin het draait.
Wat als jou iets overkomt?
Opleveren gebeurt inclusief onboarding van een tweede partij, zodat er altijd iemand is die het kan overnemen. Bij grotere trajecten halen we Nixo Webbuilding vanaf het begin aan boord, zodat je niet van één persoon afhankelijk bent.
Waar staat mijn data?
Standaard binnen de EU. Wat precies waar draait hangt van het project af en staat in het voorstel. Voorbeeld: het platform van de Metal Business Club draait in Duitsland met een warme standby in Nederland, dagelijkse versleutelde back-ups buiten de deur en een verwerkersovereenkomst met elke leverancier.
En de beveiliging?
Je mag je eigen eisen opleggen en je eigen partij een onafhankelijke audit laten uitvoeren; ik lever aan wat daarvoor nodig is. Zelf werk ik met geautomatiseerde security-scans (OWASP ZAP, Nuclei, Aikido, gitleaks), ruim 1.900 tests die bij elke wijziging groen moeten zijn, rechten die per verzoek vers uit de database komen, snelheidslimieten op alle inlogroutes en beheer uitsluitend via een besloten netwerk.