Van wie is de code?
Van jou. Wat ik voor je bouw is jouw eigendom — ik beheer het, zolang jij dat wilt. Stap je over of doe je het zelf verder, dan gaat alles mee: de code, de data en de omgeving waarin het draait. Je huurt je eigen systeem niet van mij.
Wat als jou iets overkomt?
Een terechte vraag, en ik heb hem voor mezelf ook beantwoord. Opleveren doe ik inclusief onboarding van een tweede partij, zodat er altijd iemand is die het kan overnemen. Daarnaast werk ik samen met Sepp Stokbroekx van Nixo Webbuilding: bij grotere trajecten halen we hem vanaf het begin aan boord, zodat je niet van één persoon afhankelijk bent.
Waar staat mijn data?
Standaard binnen de EU. Wat precies waar draait hangt van het project af, en dat staat in het voorstel — niet in de kleine lettertjes achteraf. Ter illustratie het platform van de Metal Business Club: productie in Duitsland, een warme standby in Nederland, elke dag een versleutelde back-up buiten de deur, en met elke leverancier een verwerkersovereenkomst.
En de beveiliging?
Je mag je eigen eisen opleggen en je eigen partij een onafhankelijke audit laten uitvoeren. Dat is welkom — ik lever aan wat daarvoor nodig is. Hoe ik het zelf aanpak, weer met de Metal Business Club als voorbeeld: geautomatiseerde security-scans (OWASP ZAP, Nuclei, Aikido, en gitleaks over de complete geschiedenis van de code), ruim 1.900 tests die bij elke wijziging groen moeten zijn, rechten die per verzoek vers uit de database komen in plaats van uit een token, en snelheidslimieten op alle inlogroutes. Beheer gaat uitsluitend over een besloten netwerk; de serverpoorten staan naar buiten dicht.