Je hebt iets gebouwd met Lovable, Bolt, Replit of Cursor — iets dat een paar jaar geleden alleen kon met een team. Best knap. Voordat je er écht op gaat vertrouwen, is het verstandig om even te kijken wat er onder de motorkap zit. Begin met de gratis Stamp. Voor het echte gesprek staan onze architecten klaar.
Achter vibevavo zit ruim 25 jaar werk aan productie-applicaties — systemen waar fouten direct geld of klanten kosten. Tegelijk bouwen we zelf met Lovable, Bolt en Cursor, dus we kennen niet alleen wat er moet kloppen, maar ook waar deze tools standaard tekortschieten. Daardoor herkennen we jouw situatie — en weten we welke risico's voor jou wél en niet relevant zijn.
Je hebt 'm gebouwd. Hij werkt. Maar wat er onder de motorkap zit, weet je niet precies — logisch, daar zijn vibe-tools voor. Toch zijn dit de vragen die de meeste makers vroeg of laat krijgen.
Achter elke vibe-app draait een database — Supabase, Firebase, Airtable, soms een Google Sheet. We kijken hoe-ie is ingericht, of jouw klanten écht alleen jouw klanten zijn, en wat er gebeurt als iemand een URL van een ander probeert.
De Autoriteit Persoonsgegevens beboet ook kleine ondernemers. We checken je cookie-melding, je privacy-statement, je consent-flow en je verwerkers — in gewoon Nederlands, geen jurist nodig om te begrijpen wat eruit komt.
Korte versie: ja, alles kan. Nuttige versie: we checken de meest voorkomende routes — kan iemand de login omzeilen, kunnen vreemden data ophalen die niet voor hen is, staan er per ongeluk sleutels open. Dan weet je waar je staat.
Een app op *.lovable.app is niet écht van jou. Wij helpen 'm naar je eigen domein, je eigen e-mail, je eigen hosting — zodat je niet afhankelijk bent van één tool, en je het zelf in handen hebt.
De gratis Stamp-scan voert deze checks geautomatiseerd uit, op basis van wat zichtbaar is vanaf de buitenkant. Voor de delen waar we van buiten niet bij kunnen (database, backend, integraties) heb je de code scan of dieper nodig — dan komt een architect in beeld.
Waarom deze vragen er nu ineens toe doen? We schreven het uit: Code is gratis geworden. Software nog niet.
12 segmenten — van accounts, content en betalen tot klantdata, domein en backup. Elk segment heeft vier ringen voor vier lenzen: regelgeving, beveiliging, productie-klaar en architectuur. Hover een segment voor de details.
Hover of klik een segment voor de details per overlay.
Hatch-segmenten zijn met de gratis Stamp niet zichtbaar — die zien we pas als we in de code kunnen kijken. De architectuur-ring staat bij de gratis Stamp vrijwel altijd in hatch: voor patroon- en code-kwaliteits-checks is de code scan nodig.
Vanzelfsprekend gebruiken we de nieuwste taalmodellen om jouw applicatie te analyseren en te adviseren. Door hier een scan aan te vragen, ga je akkoord met deze inzet.
We werken alleen met aanbieders die jouw content nooit gebruiken om hun modellen mee te trainen. Voor de meeste opdrachten zien we daarin geen verhoogd risico.
Stel je aanvullende eisen — bijvoorbeeld omdat je werkt met gevoelige IP of strikte compliance — dan voeren we de analyse uit met een private LLM-omgeving. Dat verhoogt de prijs, maar geeft extra zekerheid. Geef het aan bij je aanvraag.
En trappen we daarmee niet zelf in de valkuil van AI die AI keurt? Terechte vraag — we beantwoorden hem hier eerlijk.
Drie stappen: eerst weten wat je hebt, dan verstevigen wat wankelt, en pas daarna het echte maatwerk. Je hoeft ze niet in die volgorde te doen — instappen kan overal. De gratis Stamp is alleen wel de goedkoopste manier om te beginnen.
Engine, direct in je mailbox
Publieke scan + jouw antwoorden → je vibevavo-stamp met rapport. De stamp toont 12 risicogebieden in één beeld; het rapport zet daar de uitleg bij in mensentaal.
In de code, niet ertegenaan
De Stamp kijkt van buiten naar binnen. Deze scan kijkt in de code zelf, en daar komt boven wat van buiten onzichtbaar is: wie er langs een controle kan, welke sleutels worden meegeleverd, waar de fundering het bij groei laat afweten. Je krijgt een schriftelijk rood/oranje/groen rapport.
Senior architect, ±1 uur live
Een uur met een senior architect over wat er uit je Stamp of je code scan kwam. Jij stelt je vragen, wij zeggen wat er wél en niet uitmaakt voor jóuw situatie — en wat we zouden doen als het onze app was. Voorbereiden hoeft niet.
Menukaart, werkend opgeleverd
Losse klussen die je app echt van jou maken, en jij kiest welke: je eigen domein eronder, werkmail op dat domein, je code in git, een dev-omgeving naast je live app, FTP-toegang ontsluiten. Dit is bewust geen vaste lijst — zeg wat je nodig hebt, dan zeggen we wat het kost en wat het oplevert.
Elke week een scan, opzegbaar per maand
Je blijft doorbouwen. Elke week kijken we of dat iets heeft opengezet dat er vorige week nog niet was, en je krijgt een kort rapport: wat is nieuw, wat is opgelost, wat vraagt aandacht. Zo blijft je fundering in beeld terwijl je doorgaat met bouwen.
Nog niet te boeken
De code scan vindt het, dit legt het vast. Een testharnas op jouw stack die aantoont dat de rode punten écht opgelost zijn — en dat ze opgelost blijven als je volgende week doorbouwt. Plus je belangrijkste routes: inloggen, betalen, wie welke gegevens ziet. Aan scope en prijs werken we nog, dus hij staat hier zonder bedrag. Lijkt dit je nuttig? Laat het weten, dan denken we met je mee.
Vaste architect, structureel
Doorlopende ondersteuning: jij blijft zelf bouwen, wij houden de fundering schoon, sanitiseren nieuwe features, doen onderhoud en kijken mee. Het herstelwerk dat daaruit komt — secrets naar een kluis, CI/CD, backups, refactoren wat moet — pakken we hierbinnen op. Sparringpartner met de schroevendraaier.
Institutioneel, formeel rapport
Volledige analyse en rapportage voor wie een formeel oordeel nodig heeft: een investeerder, een overname, een PE-partij die wil weten wat er onder de motorkap zit. Code-review, architectuur, schaalbaarheid en een doorgroei-roadmap, vastgelegd in een rapport dat een derde partij kan lezen en waar we aan de tafel op kunnen worden bevraagd.
Eerlijk over scope: de gratis Stamp ziet alleen wat de buitenkant laat zien. De code scan is het eerste niveau waarop we in je code kijken — op basis van de export die je zelf aanlevert, niet via toegang tot je platform. Vanaf Due Diligence doen we formele code-review en architectuuroordeel.
We laten mensen in kleine groepen toe, zodat we elke scan nog zelf kunnen nakijken voordat-ie de deur uit gaat. Laat je e-mailadres achter — zodra er een plek vrij is, sturen we je een invite-code. Geen account, geen kleine letters.
Heb je al een invite-code? Start je Stamp op de app →