Cookies op AIGROW

We gebruiken noodzakelijke cookies om de site te laten werken. Met jouw toestemming gebruiken we ook cookies voor analyse, sessieopnamen en marketingattributie.

Cookiebeleid

Schriftelijke code-audit: één repository gelezen met alleen leestoegang, met beveiligingsbevindingen per bestand en regel, technische schuld in dagen en de tien wijzigingen die je als eerste doorvoert

€ 490Vaste prijs, eenmalig betaaldRapport binnen 10 werkdagen na toegang

Bestel voor € 490Hoe het werkt

Alleen leestoegang: geen live systemen, geen inloggegevens voor productie. Leveren we niet wat de pagina belooft, dan krijg je je geld volledig terug.

AIGROW auditeert één repository van maximaal circa 100.000 regels applicatiecode voor € 490, eenmalig betaald. Met alleen leestoegang leveren we binnen 10 werkdagen een schriftelijk rapport: beveiligingsbevindingen gerangschikt op ernst met bestand en regel, risico's rond afhankelijkheden en licenties, codekwaliteit en testdekking, technische schuld in dagen en de tien wijzigingen die je als eerste doorvoert.

Wat de audit wel en niet omvat

Voor een investeringsronde of verkoop, of na de overname van een applicatie, is de vraag wat er in de code zit en wat het kost om dat te herstellen. Wij lezen de repository en antwoorden schriftelijk, met elke bevinding gekoppeld aan een bestand en een regel.

Wat het wel doet
  • Leest één repository van maximaal circa 100.000 regels applicatiecode, via een uitnodiging met leesrechten of een zip-export
  • Vindt beveiligingsproblemen in de code en rangschikt ze als Kritiek, Hoog, Gemiddeld of Laag, elk met bestand en regel, de OWASP Top 10:2025-categorie en de oplossing
  • Doorzoekt de code, en als we die hebben ook de git-geschiedenis, op gecommitte geheimen zoals API-sleutels en wachtwoorden
  • Somt de afhankelijkheden van derden op met hun bekende kwetsbaarheden, hoe ver elke achterloopt en of ze nog worden onderhouden
  • Somt de licentie van elke afhankelijkheid op en markeert de licenties die je jurist moet lezen, zoals GPL of AGPL, of pakketten zonder licentie
  • Beoordeelt de codekwaliteit: de structuur, duplicatie, de meest complexe bestanden en hoe fouten worden afgehandeld
  • Voert je testsuite uit in een geïsoleerde kopie zonder toegang tot je systemen en rapporteert de dekking, of zegt waarom dat niet lukte
  • Somt de technische schuld op, elk punt met een inschatting van de inspanning in engineerdagen
  • Sluit af met de tien wijzigingen die je als eerste doorvoert, op volgorde
Wat deze dienst niet doet
  • Het test geen live systemen: geen penetratietest, geen scans van je servers of domeinen, geen verzoeken aan je draaiende applicatie
  • Het gebruikt geen productiegegevens of wachtwoorden en we weigeren ze als ze toch worden gestuurd. Alleen leestoegang tot de code is alles wat we gebruiken
  • Het herstelt de code niet. Het rapport zegt wat er moet veranderen en ongeveer hoeveel tijd dat kost; je team of je opdrachtnemer voert de wijzigingen door
  • Het is geen juridisch advies en wij zijn geen advocatenkantoor. Licentiebevindingen markeren wat een jurist moet beoordelen
  • Het certificeert de code niet als veilig en belooft geen uitkomst voor je investeringsronde of deal. Het rapporteert wat we hebben gevonden in de commit die we hebben gelezen
  • Het omvat één repository tot circa 100.000 regels applicatiecode. Grotere codebases krijgen een schriftelijke offerte voordat het werk begint

Van betaling tot rapport

Elke stap en wanneer die plaatsvindt. De 10 werkdagen beginnen zodra we de repository kunnen lezen.

Betaal bij het afrekenenBetaal eenmalig met je kaart via Stripe. Je ontvangt de betaalbevestiging van Stripe.2 minuten
Geef ons leestoegangWe mailen je direct na betaling. Nodig hello@aigrow.gg uit met leesrechten of stuur een zip-export, en beantwoord een paar schriftelijke vragen over de code.Ongeveer 20 minuten
We bepalen de omvang van de codebaseWe tellen de regels applicatiecode. Zijn het er maximaal circa 100.000, dan begint het werk. Zijn het er meer, dan sturen we een schriftelijke offerte of betalen we je volledig terug, naar jouw keuze.Binnen 1 werkdagNa toegang
We lezen de codeScans op kwetsbare afhankelijkheden, licenties en gecommitte geheimen, daarna een lezing van de code zelf, de tests en de geschiedenis. Elke bevinding wordt aan de code getoetst voordat die erin komt.Werkdag 2 tot 9
Het rapportJe krijgt de samenvatting, de beveiligingsbevindingen met bestand en regel, afhankelijkheden en licenties, kwaliteit en dekking, technische schuld in dagen en de tien wijzigingen die je als eerste doorvoert.Binnen 10 werkdagenNa toegang
Je kopie wordt verwijderdWe verwijderen onze kopie van de repository 30 dagen na oplevering, of eerder als je erom vraagt, en bevestigen dat schriftelijk. Verwijder onze uitnodiging aan jouw kant.30 dagen na oplevering

Eén repository, één prijs

Eenmalig betaald bij het afrekenen, waar we naar je e-mailadres en kaart vragen. Direct na betaling mailen we je een paar schriftelijke vragen en leggen we uit hoe je ons leestoegang geeft. Het rapport volgt binnen 10 werkdagen na toegang. Voor een repository van meer dan circa 100.000 regels applicatiecode mail je hello@aigrow.gg voor een schriftelijke offerte voordat je koopt.

Wat we van je nodig hebben

Beantwoord onze e-mail met leestoegang (de rol Read op een repository van een GitHub-organisatie, Reporter op GitLab, Read op Bitbucket, of een zip-export), de te auditen branch, wat de applicatie doet, hoe de tests draaien en waarom je de audit wilt. Stuur nooit productiegegevens of wachtwoorden.

Wat je krijgt

  • Een samenvatting van één pagina in gewone taal voor oprichters, investeerders en kopers
  • Beveiligingsbevindingen gerangschikt op ernst, elk met bestand en regel, het bewijs en de oplossing
  • Geheimen gevonden in de code of de geschiedenis, op een lijst zodat je ze kunt vervangen
  • Risico's van afhankelijkheden: bekende kwetsbaarheden, verouderde en niet meer onderhouden pakketten
  • Een licentie-overzicht, met de te beoordelen licenties gemarkeerd
  • Codekwaliteit en testdekking, gemeten waar je tests draaien
  • Technische schuld, elk punt met een inschatting van de inspanning in dagen
  • De tien wijzigingen die je als eerste doorvoert, op volgorde

Schriftelijke code-audit

€ 490

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd. Afgerekend in euro's tegen de getoonde prijs.

Als we niet leveren wat op deze pagina staat, of als je van gedachten verandert voordat het werk begint, krijg je het volledige bedrag terug.

Waarom kopen bij AIGROW

Wat je kunt controleren voordat je betaalt, en na het werk.

Een vaste prijs
€ 490, eenmalig betaald. Geen abonnement, niets wordt verlengd. Alles wat erbij zit, staat op deze pagina vermeld voordat je betaalt.
Bewijs dat je kunt controleren
Elke beveiligingsbevinding noemt het bestand en de regel waar ze staat en citeert de code, zodat je ontwikkelaars het kunnen controleren en de oplossing kunnen bevestigen. Een bevinding die we niet in de code kunnen aanwijzen, komt niet in het rapport.
Een openbare methode
De AI Visibility Index publiceert hoe ChatGPT, Claude, Gemini en Grok worden bevraagd over lokale bedrijven en hoe de genoemde bedrijven worden geteld. Lees de methode van de Index

Voordat je koopt

Voor wie het is, welke toegang we nodig hebben, wat we nooit aanraken, grotere codebases, ernst, inschattingen, AI-tools en je code.

Oprichters die een financieringsronde of een verkoop voorbereiden en een onafhankelijke beoordeling van hun code willen voordat investeerders of een koper die bekijken. Kopers bij een overname die een onafhankelijke beoordeling willen. Bedrijven die een applicatie hebben geërfd van een bureau, een freelancer of een team dat is vertrokken en moeten weten wat ze nu in handen hebben.

Leestoegang tot één repository, als uitnodiging aan hello@aigrow.gg: de rol Read op een repository van een GitHub-organisatie, Reporter op GitLab of Read op Bitbucket. Een repository onder een persoonlijk GitHub-account kan geen alleen-lezentoegang geven. Stuur in dat geval een zip-export, bij voorkeur met de .git-map, zodat we de geschiedenis kunnen lezen.

Nee. We lezen alleen de code: geen penetratietest, geen scans van je servers of domeinen, geen verzoeken aan je draaiende applicatie en geen productiegegevens of inloggegevens. Je tests draaien in een geïsoleerde kopie aan onze kant die je systemen niet kan bereiken.

De prijs geldt voor één repository tot ongeveer 100.000 regels applicatiecode, geteld zonder tests, meegeleverde bibliotheken, gegenereerde bestanden en lockfiles. Heb je een grotere codebase of meerdere repositories, mail dan vóór je koopt naar hello@aigrow.gg, dan sturen we een schriftelijke offerte. Blijkt na de toegang dat de codebase groter is, dan sturen we voordat het werk begint de offerte of storten we het volledige bedrag terug, naar jouw keuze.

Kritiek: nu al te misbruiken met ernstige gevolgen, zoals een omzeilde authenticatie of een actief geheim in de code. Hoog: onder bepaalde voorwaarden te misbruiken, of ernstig zodra het gevonden is. Gemiddeld: verzwakt je verdediging of vraagt om ongebruikelijke omstandigheden. Laag: hygiëne en verharding. Bij elke bevinding staat ook de categorie uit de OWASP Top 10:2025, de branchelijst van de meest kritieke beveiligingsrisico's voor webapplicaties.

Nee. Het zijn schattingen in engineerdagen, per punt weergegeven als een bandbreedte, zodat je het werk kunt plannen en ze kunt vergelijken met wat een freelancer offreert. Het uitvoeren van het werk zit niet in deze bestelling.

Het geeft jou, je investeerders of je koper een schriftelijk beeld van de code, met het bewijs achter elke bevinding. We beloven niet hoe iemand het leest, en ook geen effect op een waardering of een deal.

Ja, naast standaard open-sourcescanners. De AI-codeertools die wij gebruiken draaien onder commerciële voorwaarden waarbij de aanbieder zijn modellen niet traint op jouw code. Je code gaat nooit naar gratis AI-tools, online scanners of uploadsites, en elke bevinding in het rapport wordt aan de code getoetst per bestand en regel.

Die wordt alleen voor jouw rapport gebruikt. We verwijderen onze kopie 30 dagen na oplevering, of eerder als je dat vraagt, en bevestigen de verwijdering schriftelijk. Je kunt onze uitnodiging op elk moment intrekken.

Bevat jullie product een AI-chatbot?

De audit leest de code erachter. Hoe de bot reageert op aanvallers in een live gesprek is een aparte test: de beveiligingstest voor chatbots stuurt ongeveer 200 geschreven aanvallen naar de bot die je autoriseert en rapporteert elke bevinding met de oplossing.

Bekijk de chatbot-beveiligingstest

De dienst die hierna past

Vanaf € 149

Antwoorden op beveiligingsvragenlijsten

We beantwoorden de beveiligingsvragenlijst die een klant je heeft gestuurd op basis van je eigen documenten, met de bron bij elk antwoord en de vragen die alleen jij kunt beantwoorden gemarkeerd.

Bekijk de service voor beveiligingsvragenlijsten

Weet wat er in je code zit voordat een ander het leest.

Betaal één keer, geef ons leestoegang tot één repository en ontvang het schriftelijke rapport binnen 10 werkdagen.

Bestel voor € 490Bekijk alle diensten die we voor je uitvoeren

€ 490 · eenmalig betaald · geleverd zoals beschreven of je geld terug