Vragen
Veelgestelde vragen
Krijgen jullie mijn code?
Nee. De scanner draait in je eigen GitHub of op je eigen machine. Wil je een scorepagina, dan stuur je alleen een bewijsbestand met per check de uitkomst, zonder code, paden of geheimen.
Ik bouw in Lovable, Bolt of v0. Kan ik scannen?
Ja, via GitHub. Koppel je project aan een privé-repository en vraag je bouwtool om het workflowbestand van checkmijn.ai toe te voegen (zie Hoe het werkt). GitHub scant dan bij elke wijziging, en het rapport komt terug in je project. Je bouwtool toont eerst de score en een link naar het opgemaakte rapport, en herstelt pas na je akkoord.
Wat bewaren jullie van het rapport?
Het opgemaakte rapport bewaren we versleuteld. De sleutel zit alleen in jouw persoonlijke link, na het #-teken, en komt nooit bij ons. Wij kunnen het dus niet lezen. Zonder account wissen we het na 90 dagen.
Moet ik iets installeren?
Nee. Je AI-agent of je pipeline draait de scanner uit één bestand en ruimt daarna op.
Gebruiken jullie AI om te beoordelen?
Nee. De meting gebruikt vaste regels: dezelfde code geeft altijd dezelfde uitkomst. AI mag je helpen herstellen, maar telt niet mee in de score.
Kan iemand vals spelen bij een zelfcontrole?
Een zelfcontrole draait op een machine die wij niet controleren. Daarom staat ze ook zo op de badge. Wie zekerheid wil, kiest een keuring.
Is dit een certificaat?
Nee, het is een onafhankelijke scanscore. Een officieel keurmerk komt er later, via een onafhankelijke organisatie, met deze scan als basis.
Waarom geeft niveau 1 geen A?
Een automatische scan ziet niet alles. Voor een A moet een keurder hebben meegekeken.
Testen jullie ook of mijn app werkt?
Vanaf niveau 2, samen met gerichte aanvalstests. Een volledige pentest zit in niveau 3.
Wie voert de pentest uit?
Op niveau 3 en 4 voert een pentestbedrijf met het CCV Keurmerk Pentesten de handmatige pentest uit. Dat is het Nederlandse kwaliteitskeurmerk voor pentestbedrijven. De pentest volgt onze norm, zodat uitslagen vergelijkbaar zijn. De aanvalstests van niveau 2 zijn geautomatiseerd en voor iedereen dezelfde.
Welke programmeertalen?
JavaScript/TypeScript en Python, met de populaire webframeworks. Meer volgt.
Hoe lang is een score geldig?
Een scorepagina van niveau 1 blijft 30 dagen actueel; daarna wordt de badge grijs. Een scan bij elke wijziging houdt hem vanzelf actueel. Een keuring is 12 maanden geldig.
Controleren jullie of een tekst door AI geschreven is?
Nee. We controleren software die met AI gebouwd is.
Staat je vraag er niet bij? Neem contact op.