Website gemaakt met ChatGPT of een andere AI-tool? Zo zet je hem veilig online

Je kunt een website die je met AI hebt gemaakt prima laten hosten, net als elke andere website. Het verschil zit in wat er vóór het online zetten moet gebeuren:

• De code laten controleren op lekken, zichtbare sleutels en onderdelen die niet goed zijn afgeschermd.
• Klaarmaken voor echt gebruik: formulieren die mailen en spam tegenhouden, je eigen domein, SSL en een nette foutpagina.
• Op een beheerde server zetten, met een firewall, dagelijkse back-ups en iemand die in de gaten houdt of alles blijft draaien.
• Afspreken hoe je verder gaat: wie past hem aan, wie houdt de software bij en wie bel je als er iets niet werkt.

Dat laatste regelen wij voor je. Neem contact met ons op of bel 024-7504306: we kijken eerst naar wat je hebt gemaakt en vertellen je dan wat er nodig is.

Een AI-tool bouwt wat je vraagt, en het resultaat werkt. Maar "het werkt" is iets anders dan "het is veilig". Dit zijn de dingen die we in AI-code het vaakst tegenkomen.

Geheime sleutels die iedereen kan zien

Om een betaaldienst, een mailservice of een AI-dienst te koppelen heb je een sleutel nodig. AI-tools zetten die regelmatig gewoon in de JavaScript die naar de bezoeker gaat. Iedereen die de broncode van je pagina opent, kan hem dan kopiëren en op jouw kosten gebruiken.

Een database die openstaat

Bij apps met Supabase of Firebase moet je per tabel instellen wie wat mag lezen en schrijven. Staat dat niet goed, dan kan een bezoeker met een beetje kennis alle gegevens opvragen, ook die van andere gebruikers.

Formulieren zonder bescherming

Een contactformulier dat er mooi uitziet, verstuurt soms niets, of alles: ook honderden spamberichten per dag. Invoer wordt lang niet altijd gecontroleerd, wat de deur openzet voor misbruik.

Verouderde of onnodige onderdelen

Een moderne app gebruikt tientallen tot honderden pakketten van anderen. Die krijgen updates, ook voor beveiligingslekken. Doe je daar niets mee, dan veroudert je website ongemerkt.

Privacy en de AVG

Google Fonts, Analytics of een kaart die meteen bij het laden worden opgehaald, zonder toestemming en zonder privacyverklaring. Een AI-tool denkt daar zelden aan, terwijl het voor een Nederlandse website wel moet kloppen.

Geen back-up en geen geschiedenis

Gaat er iets mis bij een volgende aanpassing, dan is er vaak geen weg terug. Zeker als je via de AI-tool doorbouwt en die een groot deel van de code in één keer herschrijft.

Veel AI-tools bieden zelf een publicatieknop, of verwijzen naar diensten als Vercel of Netlify. Om iets uit te proberen of te laten zien is dat prima. Voor een website waar je bedrijf op draait, zijn er een paar kanttekeningen:

• Waar staan je gegevens? Vaak op servers in de Verenigde Staten. Verzamel je persoonsgegevens, bijvoorbeeld via een formulier of accounts, dan moet je dat in je privacyverklaring verantwoorden.
• Wie bel je als het stuk is? Bij een storing heb je een helpdesk in een ander land, geen mens die jouw website kent.
• Ben je afhankelijk van één tool? Stopt de dienst, verandert de prijs of loopt je abonnement af, dan staat je website mogelijk offline.
• Wie houdt het bij? De tool zet je website online, maar controleert niet of de code veilig is en blijft.

Bij ons staat je website op onze eigen servers, in ISO 27001-gecertificeerde datacenters in de EU, en spreek je bij een vraag gewoon ons team in Nijmegen.

Of je website nu met ChatGPT, Claude, Lovable, Bolt, v0, Cursor of Copilot is gemaakt: de werkwijze is steeds dezelfde.

1. Kennismaken en de code bekijken

Je stuurt ons de code, als zip-bestand of via GitHub, of de link naar je project. We kijken wat voor website het is, wat hij moet kunnen en wat er nodig is om hem te laten draaien.

2. Veiligheidscheck

We lopen de code na op de risico's hierboven: zichtbare sleutels, open databases, formulieren, verouderde pakketten en privacy. Je krijgt van ons te horen wat we vinden, in gewone taal.

3. Klaarmaken voor echt gebruik

We verplaatsen geheime sleutels naar de server, laten formulieren via een betrouwbare mailserver versturen met spambescherming, en zorgen voor een nette foutpagina, een cookiemelding als dat nodig is en de basis voor vindbaarheid in Google. Wat echt moet worden aangepast, bespreken we eerst met je.

4. Online op onze eigen servers

Je website komt op onze beheerde servers, met NVMe-opslag, gratis SSL, een firewall en DDoS-beveiliging. Elke dag maken we een back-up, die we 30 dagen bewaren. Een app met een eigen server of database richten we zo in dat hij afgeschermd draait, los van andere websites.

5. Domein en e-mail

We koppelen je eigen domeinnaam en, als je wilt, zakelijke e-mail. Heb je al een domein, dan verhuizen we dat mee.

6. Ondersteuning en support

Na de livegang ben je niet op jezelf aangewezen. We houden de software bij, zien het als er iets uitvalt en je kunt bellen of mailen met vragen of aanpassingen.

Het makkelijkst is dat je ons mailt wat je wilt veranderen. Wij passen het aan, testen het en zetten het online. Kleine wijzigingen doen we via de strippenkaart, zodat je alleen betaalt voor wat je gebruikt.

Wil je toch zelf aanpassingen blijven doen? Dan spreken we samen af hoe je een nieuwe versie aanlevert, bijvoorbeeld via GitHub. Wij controleren de wijziging, zetten hem online en houden een vorige versie achter de hand, zodat je altijd terug kunt.

En groeit je website uit tot iets groters, met accounts, koppelingen of betalingen? Dan denken we graag mee over een stevige basis. Lees meer over webapplicaties laten maken.

Dat hangt af van wat je hebt gemaakt. Daarom werken we zo:

• Eerst een korte check. We bekijken je code en vertellen je wat voor website het is en wat er nodig is.
• Dan een vaste prijs voor het klaarmaken. Je weet vooraf wat de controle en het online zetten kosten.
• Daarna een hostingpakket dat past. Een website met losse pagina's past meestal in een van onze hostingpakketten, vanaf € 15 per maand. Een app met een eigen server of database zetten we op een passende omgeving, en als het nodig is op een eigen VPS.

Alle prijzen zijn exclusief btw. Twijfel je wat je nodig hebt? Vraag het ons gerust, dan adviseren we je.