Ik voer een security audit en code review uit van je web app


Over deze dienst
Automatische vertaling
Je platform werkt, maar elke verandering voelt riskant. Niemand weet precies wat er kapot gaat. Dat is geen codeprobleem, het is een gebrek aan een kaart.
Ik controleer codebases die al in productie draaien en vertel je, in gewone taal: waar het echte risico zit, wat het kost om het te fixen, en in welke volgorde.
WAT JE KRIJGT
Een schriftelijk rapport, geen lijst met klachten:
- Architectuur en structuur: wat ondersteunt en wat niet
- Technische schuld die echt pijn doet, los van de ruis
- Beveiliging: dependencies, bekende kwetsbaarheden, blootstelling
- Prestaties: waar de echte knelpunten zitten
- Geprioriteerde acties, met geschatte inspanning voor elke
STACKS WAAR IK MEE WERK
PHP, Symfony, Laravel, Node.js, TypeScript, React en Next.js. Als jouw stack er niet bij staat, stuur me toch een bericht: de vragen die een audit beantwoordt, zijn in elke taal hetzelfde.
WIE IK BEN
15 jaar ervaring in het bouwen van digitale producten, 8 jaar leiding gegeven aan engineering teams. CTO, Tech Lead bij Europcar, Head of Engineering van een SaaS-platform dat meer dan 10.000 gebruikers in 9 landen bedient.
Ik werk met AI geïntegreerd in development, daarom duurt een audit een week, geen maand.
Weet je niet welk pakket je nodig hebt? Stuur me een bericht en ik vertel je welk pakket het beste past, of dat geen enkel pakket geschikt is.
Maak kennis met Victor Sans
Software Architect Fractional CTO 15 years
- Afkomstig uitSpanje
- Lid sindsjun 2025
- Gem. reactietijd1 uur
- Laatste levering2 dagen geleden
Talen
Spaans, Catalaans, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je toegang nodig tot onze productie systemen?
Nee. Leesrechten op de repository zijn voldoende. Ik heb nooit productie credentials nodig, en ik teken een NDA indien nodig.
Wat als onze codebase heel groot is?
Stuur me het aantal bestanden of regels en ik vertel je welk pakket het beste past voordat je bestelt. Als geen enkel geschikt is, zeg ik dat ook.
Repareer je de problemen die je vindt?
De audit zelf is diagnose, geen behandeling. Als je de fixes wilt laten uitvoeren, spreken we dat af als aparte werkzaamheden zodra je weet wat er moet gebeuren.
Is onze code vertrouwelijk?
Ja, en dat blijft zo. Ik teken een NDA voordat ik toegang krijg.
Wat als mijn stack niet in de lijst staat?
Stuur me eerst een bericht. De vragen die een audit beantwoordt, zijn in elke taal hetzelfde, maar ik zal eerlijk zeggen als het niet mijn terrein is in plaats van de opdracht aan te nemen.

