Van wie is de code?
Van de opdrachtgever. Wat ik bouw is jouw eigendom — ik beheer het zolang jij dat wilt. Stap je over of ga je zelf verder, dan gaat alles mee: de code, de data en de omgeving waarin het draait.
Wat als jou iets overkomt?
Opleveren gebeurt inclusief onboarding van een tweede partij, zodat er altijd iemand is die het kan overnemen. Bij grotere trajecten halen we Nixo Webbuilding vanaf het begin aan boord, zodat je niet van één persoon afhankelijk bent.
Waar staat mijn data?
Standaard binnen de EU. Wat precies waar draait hangt van het project af en staat in het voorstel. Voorbeeld: mijn eigen systemen en die van Nimad draaien op eigen servers in Neurenberg, met elke nacht versleutelde back-ups naar twee plekken buiten die server, allebei in de EU.
En de beveiliging?
Je mag je eigen eisen opleggen en je eigen partij een onafhankelijke audit laten uitvoeren; ik lever aan wat daarvoor nodig is. Zelf werk ik met geautomatiseerde security-scans (OWASP ZAP, Nuclei, Aikido, gitleaks), ruim 1.900 tests die bij elke wijziging groen moeten zijn, rechten die per verzoek vers uit de database komen, snelheidslimieten op alle inlogroutes en beheer uitsluitend via een besloten netwerk.