AI governed build

Bouw zelf AI‑tools met AI.

Je team bouwt eigen software. SevenLab controleert de veiligheid, helpt je live en beheert de software.

Bijvoorbeeld een tool voor planning, offertes of documenten. Je vakmensen kennen het werk, onze senior engineers kijken elke wijziging na.

Zie hoe het werkt
200+
Projecten opgeleverd
18
Jaar softwareontwikkeling

Voordat een nieuwe versie live gaat, controleren we de code, toegang tot gegevens en beveiliging. Daarna houden we de software draaiende.

Al iets gebouwd? We controleren je bestaande software en helpen die veilig live te zetten. Je IT-team en je tools blijven, de code blijft van jou.

Je eigen mensen bouwen met AI. Onze ervaren softwareontwikkelaars controleren en beheren het resultaat. Je hoeft daarvoor geen volledig ontwikkelteam in te huren.

Bekijk het verhaal

Je team bouwt. Wij controleren en beheren.

  1. Samen starten

    We spreken af wat je team gaat bouwen en richten de werkplek en controles in. Je kunt starten met Battlestack of je bestaande software. Via een gedeeld Slack-kanaal overleg je met onze senior engineers.

    werkwijze afgesproken
  2. Zelf bouwen met AI

    Je team maakt eigen AI-tools of software met Claude Code, Codex of Cursor. Een senior engineer controleert elke voorgestelde codewijziging, een pull request, voordat die wordt samengevoegd.

    wijziging goedgekeurd
  3. Controleren en live zetten

    We testen beveiliging, toegangsrechten en belasting. We maken een lijst van gebruikte softwareonderdelen (SBOM) en zoeken naar gelekte wachtwoorden en sleutels. Een nieuwe versie gaat pas live na goedkeuring.

    goedgekeurd voor livegang
  4. Beheren en bijsturen

    SevenLab houdt de software draaiende. We bewaken de werking vanuit de EU, helpen bij storingen en leveren maandelijks een overzicht van wijzigingen, incidenten en risico’s.

    maandelijks overzicht

Begin met Battlestack.

Battlestack is ons open-source startpunt voor je eigen software. Je krijgt een werkende basis en regels voor je AI-tools. De code staat op GitHub, in een Git-repository die je zelf kunt beheren.

npx battlestack@latest my-appcd my-appbattlestack dev

Vereist Node 24 of nieuwer. Docker heb je alleen nodig voor de templates met een database.

Eén commando naar een draaiende app

Je beantwoordt een paar vragen en Battlestack schrijft een Nuxt 4-app met Docker en CI al ingericht. Inloggen en een Postgres-database zet je erbij als je ze nodig hebt.

Regels voor je AI-tools

Elk project krijgt een AGENTS.md en een .mcp.json, zodat Claude Code en andere AI-tools met dezelfde regels beginnen.

Verbeteringen ophalen

battlestack pull haalt verbeteringen binnen in een project dat je maanden geleden startte. battlestack doctor laat zien waar je project afwijkt.

Bekijk Battlestack op GitHub

Zo controleert een engineer de toegang tot gegevens.

Illustratief voorbeeld
Voorgesteld door AIsupabase/policies/orders.sql
             1 -- Door AI voorgestelde RLS-policy 2 create policy "orders_select" on orders 3-  for select using (true); 4  5 -- Geeft elke geauthenticeerde gebruiker 6 -- leestoegang tot orders van elke tenant.
          
Na review door SevenLabsupabase/policies/orders.sql
             1 -- Gereviewde RLS-policy 2 create policy "orders_select" on orders 3+  for select using ( 4+    tenant_id = auth.jwt() ->> 'tenant_id' 5+  ); 6 -- Tenant-scoped, AVG art. 32-conform.
          
Joey HoutenbosCTO · SevenLab

In dit voorbeeld kon iedere ingelogde gebruiker de orders van andere klanten zien. De engineer past de code aan zodat een gebruiker alleen de orders van de eigen organisatie kan lezen.

Controle, livegang en beheer in één samenwerking.

Codecontrole door een senior engineer

Een senior engineer controleert en keurt elke pull request goed voordat die wordt samengevoegd. Je verzoek gaat rechtstreeks naar een senior, zonder wachtrij of eerste beoordeling door een junior.

Gedeeld Slack-kanaal met senior engineers

Overleg met de engineers die jouw code controleren: over architectuur, problemen die je werk blokkeren en vragen vóór een pull request.

Livegang en infrastructure as code

Infrastructure as code, ondertekende releases en reproduceerbare builds. Wij richten de pipeline in die de software van je team uitrolt en beheren die.

Audit trail, SBOM en secrets-scanning per release

Software bill of materials en secrets-scan op elke deploy. Audit trail standaard klaar voor ISO 27001; NIS2- en DORA-artefacten optioneel.

EU-observability + on-call

Dashboards, meldingen en escalatie bij storingen draaien in EU-regio's. Vaste engineers behandelen incidenten; je melding belandt niet in een algemene wachtrij.

Maandelijks rapport over beheer en risico's

Een samenvatting voor je bestuur van releases, incidenten, risico's en de dekking van complianceverplichtingen.

Startworkshop inbegrepen

Vóór de eerste pull request nemen we de werkwijze door en stemmen we de technische inrichting af.

Werkt met je bestaande stack

Je IT-team blijft eigenaar van architectuur en tooling. Claude, Copilot, ChatGPT en Cursor blijven in gebruik. Wij werken met de stack die je team heeft gekozen, zonder verplichte migratie of herbouw.

Gebouwd door SevenLab
200+projecten

Opgeleverd voor klanten, met verschillende SevenLab-diensten.

Geen aantal AI governed build-trajecten.

Wat we controleren voordat je software live gaat.

Voorbeelden van controles. Ze verkleinen risico’s, maar sluiten fouten niet uit.

Code

Werkt de software zoals bedoeld?

Een senior engineer kijkt de code na en bespreekt fouten met je team.

Controlevan elke wijziging
Toegang

Kan iemand gegevens van een ander zien?

We controleren wie welke gegevens kan lezen en wijzigen.

Toegangtot de juiste gegevens
Onderdelen

Welke software gebruik je?

We inventariseren onderdelen en zoeken naar kwetsbaarheden en gelekte sleutels.

Scanvóór de livegang
Gebruik

Wat gebeurt er als het druk wordt?

We testen belasting en richten bewaking en hulp bij storingen in.

Beheerna de livegang

Je kent het werk.Bouw er zelf software voor.

Met AI kun je zelf een tool maken voor je dagelijkse werk. AI governed build betekent dat SevenLab elke wijziging controleert, helpt bij de livegang en het beheer verzorgt.

Dekking per framework.

Voor je IT-team en auditors: deze controles en documenten kunnen helpen om aan te tonen hoe je software is beveiligd. Welke verplichtingen gelden, hangt af van je organisatie en toepassing.

  • NIS2 / Cyberbeveiligingswet24 uur early warningVerantwoordelijkheid op bestuursniveau, incidentmelding binnen 24 uur voor essentiële entiteiten. optioneel
  • DORAart. 28 · art. 17Toezicht op derde-partij ICT, auditrechten en melding van grote incidenten voor financiële entiteiten. optioneel
  • EU AI ActRisicomanagement-lifecycleRisicomanagement, datagovernance en post-market monitoring voor AI-systemen met een hoog risico. gedekt
  • ISO 27001A.8.28 · A.8.30Secure coding-controls en toezicht op uitbestede ontwikkeling, per release aantoonbaar. gedekt
  • GDPRart. 32Passende technische maatregelen, waaronder encryptie, toegangsbeheer en geteste weerbaarheid. gedekt

Dekking betekent dat wij de controls draaien die deze frameworks vereisen, niet dat wij certificeringen afgeven. NIS2 en DORA vallen niet standaard binnen het traject. Die controls en artefacten richten we optioneel voor je in. Wij werken samen met jouw auditors en leveren de artefacten die zij nodig hebben.

Eén samenwerking, van controle tot beheer.

De startworkshop, beveiligingscontroles, beheer en maandelijkse rapportage zijn inbegrepen.

AI governed build

Je team bouwt zelf AI-tools of software met AI. Wij controleren en beheren.

Vanaf EUR15.000/maand
  • Elke codewijziging gecontroleerd door een senior engineer
  • Direct overleg met onze engineers via Slack
  • Beveiligingscontroles en goedkeuring vóór de livegang
  • Bewaking vanuit de EU, hulp bij storingen en maandrapport

Geen verkooppraatje

Veelgestelde vragen

Over samenwerken, codecontrole en beheer

Zie hoe AI governed build bij jouw team past.

In 15 minuten bespreken we wat je team al bouwt en laten we zien hoe een senior engineer jouw code controleert. Je IT-lead kan aansluiten.

Praat direct met onze senior engineers

15 min, vrijblijvend
Geen verkooppraatje