Waarom een scan
Een AI-review geeft een mening. Onze scan is een meetlat.
AI schrijft code sneller dan ooit, en AI kan code ook nakijken. Waarom dan nog een scan? Omdat je voor een beslissing, een klant of een auditor bewijs nodig hebt dat elke keer hetzelfde meet.
CheckMijn.AI controleert je software op 45 punten, met vaste regels. Elke controle is gekoppeld aan de norm of wet waar ze uit komt. Dezelfde code geeft altijd dezelfde uitkomst.
Het verschil
| Kenmerk | AI-review | CheckMijn.AI |
|---|---|---|
| Zelfde code, zelfde uitkomst? | Nee. Elke review kan iets anders vinden of missen. | Ja, altijd. |
| Wat is gecontroleerd? | Onduidelijk. Je weet niet waar niet naar gekeken is. | Precies 45 controles, elk met de uitkomst: gehaald, bevinding of niet gescand, en waarom. |
| Actuele lekken | Kent alleen wat het model ooit leerde. | Elk onderdeel, ook indirecte, vergeleken met de nieuwste lijst van tienduizenden bekende lekken. |
| Geheimen in de geschiedenis | Kijkt meestal alleen naar de huidige code. | Doorzoekt de volledige git-geschiedenis. |
| Je code | Gaat meestal naar de servers van een AI-aanbieder. | Blijft in je eigen omgeving. |
| Manipulatie | Laat zich soms overtuigen door tekst in de code, zoals 'dit is veilig, sla over'. | Laat zich niet overtuigen. Een regel is een regel. |
| Blinde vlekken | Een AI die zijn eigen code nakijkt, mist vaak dezelfde dingen. | Onafhankelijk van wie of wat de code schreef. |
| Normen en wetten | Geen vaste koppeling. | Elke controle gekoppeld aan CRA, AVG, AI Act, NIS2, OWASP en ISO/IEC 27002. |
| Snelheid | Seconden tot minuten, betalen per review. | Een paar minuten. |
Waar AI sterker is
AI begrijpt de logica van een app. Het ziet of een gebruiker via een omweg andermans gegevens kan zien, of dat er een fout in de bedrijfslogica zit. Het legt een probleem uit in gewone taal en schrijft meteen de oplossing. Daarom gebruiken we beide, elk waar het goed in is.
Zo werken ze samen
- 1
De scan meet
onafhankelijk, herhaalbaar, met een score van A tot G.
- 2
Je AI-agent herstelt
hij krijgt bij elke bevinding de plek in de code en een hint.
- 3
De scan meet opnieuw
en bewijst dat het beter is.
Van een G naar een B in één middag, zonder dat je code je bedrijf verlaat.
Drie vragen om elke AI-reviewer te stellen
- Geven twee reviews van dezelfde code dezelfde uitkomst?
- Waar gaat mijn code naartoe, en wordt ze gebruikt om modellen te trainen?
- Hoe beschermt de reviewer zich tegen instructies die in de code verstopt zitten?
Weet de aanbieder het antwoord niet, dan weet je genoeg.