Jeres app virker.
Nu skal den kunne holde.
I har bygget noget med Lovable, Bolt, Base44 eller Cursor, og folk er begyndt at bruge det. Jeg gennemgår det, retter det og tager ansvaret for, at det kan køre i drift. Med den samme disciplin, jeg har brugt i 20 år i regulerede miljøer.
Book 30 minutter om jeres appPrototypen viser, at det kan virke. Drift er, at det bliver ved.
AI-værktøjerne bygger det, I beder om, og de bygger det hurtigt. Det, de sjældent bygger af sig selv, er reglerne for, hvem der må læse og ændre hvad. Tallene fra dem, der har målt det:
- Symbiotic Security scannede 1.072 apps bygget på Supabase: 98 % havde mindst én sikkerhedsfejl, og i 172 kunne hvem som helst ændre eller slette data uden at logge ind.
- Escape.tech gennemgik 5.600 AI-byggede apps og fandt over 2.000 alvorlige sårbarheder og over 400 åbne nøgler og adgangskoder.
- Lovable scanner selv, og det er godt. Men deres egen dokumentation skriver, at scanningerne ikke erstatter en grundig sikkerhedsgennemgang.
Det er ikke et argument mod værktøjerne. Jeg bygger selv med AI hver dag. Det er et argument for, at nogen læser koden, før kunderne gør det.
I betaler for det næste trin, når I har set det forrige.
Sikkerhedstjek
Manuel gennemgang af databaseregler, login, roller og nøgler, plus en live-test, hvor jeg prøver at læse og ændre data som hver brugerrolle.
Produktionsklar
Alt kritisk rettet, appen flyttet over på jeres egne konti, tests og review på alle ændringer, overvågning, og en gentest, der viser at hullerne er lukket.
Drift
Overvågning, opdateringer og et lille budget til rettelser hver måned. Én person, der har navn og telefonnummer.
Sikkerhedstjek
Det gennemgår jeg
- Databasens adgangsregler (fx Supabase RLS), tabel for tabel
- Login, roller og hvad hver rolle faktisk kan nå
- Nøgler, adgangskoder og hemmeligheder i koden og i browseren
- En live-test: jeg prøver at læse og ændre data som hver brugerrolle og uden at være logget ind
- Hvem der ejer kontiene, og hvad der sker, hvis den, der byggede appen, forsvinder
Det får I
- En rapport på dansk med fundene sorteret efter, hvad der skal rettes først
- For hvert fund: hvad det betyder for jer, i almindeligt sprog
- En fast pris på trin 2, så I ved, hvad det koster at lukke det hele
- 30 minutters gennemgang, hvor I kan spørge om alt
Produktionsklar
Det gør jeg
- Retter alle kritiske og alvorlige fund fra tjekket
- Flytter appen over på jeres egne konti hos Supabase, Vercel og GitHub, så I ejer den
- Sætter automatiske tests og review på alle ændringer, så intet går i drift, uden at nogen har læst det
- Sætter overvågning op, så I hører om fejl før kunderne
Det får I
- En gentest, der dokumenterer, at hullerne er lukket
- En kort driftsbeskrivelse: hvor tingene ligger, og hvem der har adgang
- Koden i jeres eget repository med historik over hver ændring
- Mulighed for at fortsætte selv eller med mig i trin 3
Drift
Det indeholder
- Overvågning og opfølgning på fejl
- Sikkerhedsopdateringer af afhængigheder
- Et fast antal timer til små rettelser og ændringer hver måned
Det er ikke
- En support-kø. Det er mig, der svarer
- En binding. I kan stoppe med en måneds varsel og tage alt med
Jeg bygger selv med AI. Derfor ved jeg, hvor det går galt.
Siden marts 2026 har jeg drevet mit eget setup af AI-agenter i produktion. Over 3.700 ændringer er gået i drift, og ingen af dem uden at en anden end forfatteren har godkendt dem. Agenterne må ikke godkende deres eget arbejde. Det er den samme adskillelse af roller, som tilsynet kræver i pension, pharma og finans, hvor jeg har leveret programmer i 20 år: NIS2, DORA, GxP og adgangsstyring.
Det er det, I køber: ikke en scanning, men en person, der har læst koden, rettet den og står ved, at den holder. Se fabrikken, målt dag for dag →
Send mig linket.
Skriv, hvad appen gør, hvem der bruger den, og hvad den er bygget med. Jeg svarer samme dag med, om et sikkerhedstjek giver mening, og hvornår jeg kan starte. Bestillingen sker på en kort samtale, hvor vi aftaler adgang og start.
Mail: steven.wensley@gmail.com · Telefon: +45 53 88 60 61