Technische review AI-platform
- role
- Technisch adviseur
- stack
- Next.js Supabase Spring Boot Angular Keycloak EU-hosting / AVG
What was going on
Een klant bouwt een AI-native platform dat werkt met bijzonder gevoelige persoonsgegevens. Vóór de volgende fase wilde het team zeker weten waar het platform stond: is de fundering veilig en schaalbaar, voldoet het aan de AVG, en op welke infrastructuur hoort een platform met zulke gevoelige gegevens te draaien? Oggel Codelabs voerde een onafhankelijke technische review uit tegen een vaste prijs: geen uitvoering, maar een onderbouwd oordeel met een concreet vervolgpad.
What made it hard
Twee ontwikkelsporen naast elkaar beoordelen: een functioneel rijke MVP op Next.js en Supabase, en een jongere doelstack op Spring Boot, Angular en Keycloak
Multi-tenant isolatie en gegevensbescherming toetsen in een sector waar de datagevoeligheid maximaal is
Een eerlijk advies over EU-datasoevereiniteit: wat betekent "soeverein" echt, en welke hosting past daarbij
Elke bevinding verifiëren tegen de live omgeving, zodat het rapport op feiten rust en niet op aannames
How I approached it
Drie weken, alleen leesrechten. Eerst het volledige platform in kaart: beide codebases, het datamodel, de auth-laag en de infrastructuur. Daarna elke bevinding gewogen op risico en impact, en geverifieerd tegen de live omgeving. Het resultaat is één rapport met een duidelijke leesvolgorde: hoofdlijn voor de directie, onderbouwing voor de bouwers, afgesloten met een walkthrough waarin elke vraag op tafel kon.
Eén rapport dat de strategische keuze tussen twee ontwikkelsporen onderbouwde
Reviewrapport van 48 pagina's: architectuur, security, schaalbaarheid en AVG, elke bevinding gewogen op prioriteit
Migratieplan naar EU-soevereine hosting, inclusief eerlijke afweging van de opties
Roadmap op één A4: van vandaag naar de eerste klant en verder
Vervolgtraject gestart op basis van de eigen bevindingen
Need something like this?
From technical review to ongoing partnership.