Zo kijken wij na. Veilig en vooraf afgesproken.
Een check verloopt altijd in dezelfde vijf stappen. We testen alleen met jouw toestemming, binnen wat we vooraf afspreken.
Vijf stappen. Van aanvraag tot hertest.
Je vertelt welke app het is, waarmee hij gebouwd is en of er logins en betalingen in zitten. Daarmee maken we een voorstel met de prijs.
Je bevestigt dat de app van jou is en tekent online wat we mogen testen. Zonder die twee beginnen we niet.
Met eigen testaccounts, voorzichtig en binnen de afspraken. Vinden we iets kritieks, dan hoor je dat meteen, niet pas in het rapport.
In Mijn Omgeving staat elke bevinding: wat er mis is, wat het betekent en wat eerst dicht moet. Voor je developer staat de technische kant erbij.
Jij lost het op met onze uitleg, of wij doen het na jouw akkoord. Dan proberen we hetzelfde lek opnieuw. Pas als dat niet meer lukt, staat het op opgelost.
Wat we testen. Waar AI-apps vaak misgaan.
Een scan zoekt bekende fouten van buitenaf. Wij kijken naar wat alleen opvalt als je de app echt gebruikt.
- Wie wat mag zien
- Kan een klant bij de gegevens van een andere klant, of een gebruiker bij de pagina's van de beheerder?
- Inloggen en accounts
- Wachtwoorden, inloglinks en sessies, en wat er gebeurt als iemand een account van een ander probeert over te nemen.
- Betalingen
- Kun je een betaling overslaan, een prijs aanpassen of iets krijgen zonder te betalen?
- Geheime sleutels
- Staan er sleutels van je database of betaalprovider in wat elke bezoeker in zijn browser krijgt?
- Database en bestanden
- Staan tabellen of opslag open, en mag iedereen alleen bij het eigen deel?
- Wat de AI erbij bouwde
- Testpagina's en routes waar niemand om vroeg, maar die wel live staan.
Zo testen we veilig. Afspraken vooraf, geen verrassingen.
Alleen met toestemming
Schriftelijk, van de eigenaar, met wat binnen en buiten de test valt.
Eigen testaccounts
We testen met accounts die je voor ons aanmaakt, niet met die van je klanten.
Liever een testomgeving
Is die er niet, dan testen we voorzichtig op de live app, in een tijdvak dat we afspreken.
Niets platleggen
Geen overbelasting en geen tests die je klanten merken.
Zo min mogelijk gegevens
We kijken alleen naar gegevens als dat nodig is, en maken ze in het rapport onleesbaar.
Bewijs bewaren we kort
Schermafbeeldingen staan afgeschermd in Mijn Omgeving en verdwijnen als ze niet meer nodig zijn.