Row level security in Supabase uitgelegd, zonder jargon
RLS is de belangrijkste knop in je Supabase-project. Dit is wat hij doet, hoe je hem goed zet en welke policies je meestal nodig hebt.
Row level security in Supabase uitgelegd, zonder jargonEen API-sleutel gelekt: wat je nu moet doen
Een sleutel in je code of git-historie is een van de meest voorkomende lekken. Dit is het stappenplan, in de juiste volgorde.
Een API-sleutel gelekt: wat je nu moet doenChecklist: je AI-gebouwde app veilig live zetten
Van 80% klaar naar echt draaiend. Dit zijn de punten die je afvinkt voordat je de eerste echte gebruiker binnenlaat.
Checklist: je AI-gebouwde app veilig live zettenHoe weet je of je AI-gebouwde app veilig is, zonder zelf te programmeren?
Je hebt met Lovable, Cursor of Bolt iets moois gebouwd en het werkt. Maar 'het werkt' zegt niets over 'het is veilig'. Zo check je dat zonder technische kennis.
Hoe weet je of je AI-gebouwde app veilig is, zonder zelf te programmeren?Wat een datalek betekent voor een kleine ondernemer
Geen doemscenario's, wel eerlijk: wat er concreet gebeurt als gegevens van je klanten op straat komen, en hoe groot dat risico echt is voor een kleine app.
Wat een datalek betekent voor een kleine ondernemerWaarom je nooit zelf wachtwoorden opslaat (en wat wél)
Wachtwoorden zijn het gevoeligste wat je app bewaart. Gelukkig hoef je dat helemaal niet zelf te doen — en is dat ook nog eens makkelijker.
Waarom je nooit zelf wachtwoorden opslaat (en wat wél)Backups en uptime: het onzichtbare deel van een betrouwbare app
Beveiliging voorkomt dat er iets misgaat. Maar wat als het tóch misgaat? Twee rustige werknemers — backups en uptime monitoring — zorgen dat je dan overeind blijft.
Backups en uptime: het onzichtbare deel van een betrouwbare appVibe coding tools: wat ze voor je bouwen — en wat je zelf moet regelen
Lovable, Cursor, Bolt, Replit, v0: met een handvol zinnen bouw je tegenwoordig een complete app. Maar wie beveiligt die app? Dat antwoord is per tool anders — en belangrijker dan je denkt.
Vibe coding tools: wat ze voor je bouwen — en wat je zelf moet regelenWat is de OWASP top 10 — en waarom zou het jou iets zeggen?
Elke beveiliger heeft het erover: de OWASP top 10. Het klinkt als iets voor specialisten, maar het is gewoon een lijst met de tien meest voorkomende fouten in websites en apps. En verrassend veel daarvan herken je meteen.
Wat is de OWASP top 10 — en waarom zou het jou iets zeggen?Supabase security checklist: dit moet je controleren voordat je live gaat
Supabase is de ruggengraat van veel AI-gebouwde apps: database, inloggen en opslag in één. Handig — maar een paar instellingen bepalen of je data echt veilig is. Dit is de checklist die we zelf gebruiken.
Supabase security checklist: dit moet je controleren voordat je live gaat