01 / DEV
Software Ontwikkeling
Er bestaat genoeg software, maar zelden precies de oplossing die bij uw processen past. Ik bouw op maat (in
Rust, Python, TypeScript of wat de opdracht vraagt) zonder onnodige complexiteit erin te bouwen. Elke regel
code die ik schrijf moet een reden hebben om er te zijn.
Veel projecten lopen vast omdat er nooit een echt ontwerp is geweest: functies worden erbij geplakt tot het
geheel instort onder zijn eigen gewicht. Voordat ik bouw, denk ik het systeem door, zodat u over een jaar niet
alles opnieuw hoeft te doen. Nieuwe applicatie nodig, of een bestaand systeem dat aan zijn max zit? Ik help
het weer op de rails te zetten.
02 / HOST
Managed Hosting
Hosting is allang niet meer "een poort openzetten en klaar". Het moet veilig zijn, het moet blijven draaien
als niemand kijkt, en het moet meegroeien zodra het druk wordt. Ik zet infrastructuur op (onder andere
gebaseerd op NixOS en Kubernetes) die dat vanaf dag één aankan: grotendeels autonoom beheerd, geen losse
configuratie die bij de eerste storing omvalt.
Ik beheer uw diensten zoals ik mijn eigen infrastructuur beheer: met monitoring, back-ups die daadwerkelijk
getest zijn, en een herstelplan voor als het misgaat, niet pas bedacht nádat het misging.
03 / SEC
Cybersecurity: Code Audits & Deployment Audits
Ik bied geen brede pentest-suite met certificatenlijstjes. Ik doe twee dingen goed: code lezen, en kijken hoe
iets is neergezet.
Code audits: ik lees uw code met de vraag waar de fout zit die niemand heeft gezien.
Logica-fouten, verkeerd gebruikte authenticatie, plekken waar input ongecontroleerd doorstroomt. Dat is waar
ik het scherpst in ben.
Deployment audits: hoe staat het systeem online? Welke poorten staan open en waarom, hoe is
de firewall opgezet, is het netwerk gesegmenteerd, over welk interface loopt het verkeer. Vaak zit het
probleem niet in de applicatie zelf, maar in hoe die is uitgerold.
Ik lever geen garantie dat iets onkraakbaar is: dat kan niemand eerlijk beloven. Wat ik wel lever: een reasonably secureNiemand kan
garanderen dat iets 100% veilig is. "Reasonably secure" betekent: de bekende, voor de hand liggende
risico's zijn opgespoord en afgedekt, geen loze belofte van absolute veiligheid. systeem: de
voor de hand liggende gaten dicht, met een concreet overzicht van wat er is gecontroleerd en wat nog aandacht
verdient.