Software bouwen met AI: één senior, 85+ reviewers

Elk bureau zet tegenwoordig "AI" op de homepage. Wat dat concreet betekent, blijft meestal vaag — een tool hier, een experiment daar. Bij ons is het antwoord een systeem dat we je gewoon kunnen laten zien. Dit stuk is die rondleiding: zo wordt elke wijziging in onze projecten gebouwd, gecontroleerd en goedgekeurd.

De eerlijke vraag bij een eenmansbureau

Webmakkers is bewust één senior bouwer: geen accountmanager ertussen, geen junior die het echte werk doet. De terechte wedervraag is dan: wie kijkt er mee? In een team van tien kijkt een security-specialist naar je formulieren, jaagt een tester op randgevallen en bewaakt iemand de toegankelijkheid. Die controle hebben we niet geschrapt — we hebben haar geautomatiseerd en vastgelegd, zodat ze élke keer gebeurt, niet alleen als er tijd voor is.

Wat er onder de motorkap zit

Ons bouwsysteem bestaat uit drie lagen:

• 85+ gespecialiseerde AI-reviewers. Geen algemene assistent, maar aparte reviewers per vakgebied — security, privacy & AVG, performance, toegankelijkheid, betalingen, testkwaliteit. Elke wijziging wordt beoordeeld door de specialisten die over dát onderwerp gaan, precies zoals je het in een groot team zou organiseren.
• 220+ checklists met bronvermelding, samen 3.800+ controlepunten. De reviewers oordelen niet op gevoel maar tegen vastgelegde criteria, met bron — van OWASP-veiligheidsregels tot AVG-eisen. Een checklist wordt niet moe en slaat geen stap over omdat het vrijdagmiddag is.
• Automatische poorten vóór elke release. Code verlaat ons systeem niet zonder een rij geautomatiseerde controles: een scan op uitgelekte sleutels en wachtwoorden, statische security-analyse, een audit van alle externe afhankelijkheden op bekende kwetsbaarheden, typecontrole en codekwaliteit. Faalt er één controle, dan wordt dat eerst opgelost voordat er iets de deur uit gaat.

Hoe een wijziging bij ons live gaat

1. Bouwen. AI doet het typwerk — onder precieze instructies, binnen architectuurregels die per project zijn vastgelegd.
2. Reviewen. Het systeem kijkt wát er geraakt is en selecteert de relevante specialisten. Raakt de wijziging een contactformulier, dan kijken de security- en privacy-reviewers mee; raakt hij de interface, dan toegankelijkheid en performance.
3. Poorten. De automatische controles draaien: secrets, security, afhankelijkheden, types. Rood is rood — dan wordt het eerst opgelost, niet weggewuifd.
4. Beslissen. Eén senior leest het resultaat, beoordeelt het en tekent ervoor. Niets gaat live zonder die laatste stap.

Wat AI hier níet doet

Dit is waar wij afslaan van de hype. AI bepaalt bij ons geen architectuur, neemt geen productbeslissingen en zet niets zelfstandig live. En minstens zo belangrijk: we vertrouwen geen enkele controle blind — ook AI-reviewers missen dingen. Daarom zijn het er veel, in lagen, met aan het eind altijd dezelfde menselijke handtekening. AI doet het typwerk en de controle; het denkwerk en de verantwoordelijkheid blijven mensenwerk.

Ook wij leren nog

Daar hoort één eerlijke disclaimer bij: AI in bedrijven is jonger dan het lijkt. Wat vandaag de beste aanpak is, kan over een half jaar achterhaald zijn — en wie beweert een uitontwikkeld draaiboek te hebben, verkoopt iets. Dat geldt ook voor ons: we onderzoeken voortdurend waar AI wél en niet werkt, en draaien kleine experimenten met heldere criteria — eerst op ons eigen werk, dan pas op dat van jou. Resultaten beloven we daarom niet. Wat we wél beloven is een eerlijk proces: klein beginnen, vooraf afspreken wat "werkt" betekent, en eerlijk stoppen als het antwoord "nog niet" is.

Wat jij daarvan merkt

• Senior-niveau review op élke wijziging — niet één audit aan het einde van het project.
• Security als poort, niet als agendapunt. Elke wijziging wordt gescand vóór hij ons systeem verlaat.
• Consistentie. Dezelfde checklists, elke dag, ook onder deadline-druk.
• Snelheid zonder de gebruikelijke ruil. De controle kost nauwelijks extra doorlooptijd, want hij is geautomatiseerd.

En misschien wel het belangrijkste: als wij ons eigen werk zó bewaken, weet je welke lat we leggen voor de automatisering die we voor jou bouwen. Dezelfde principes — klein beginnen, controleerbaar, een mens in de lus waar het telt — vind je terug in al onze AI-integraties.

Kort samengevat

"AI-forward" is bij ons geen sticker maar een werkwijze: AI bouwt en controleert, gespecialiseerde reviewers toetsen tegen vastgelegde criteria, en een senior tekent voor elke wijziging. Benieuwd wat die discipline betekent voor jouw website of webapplicatie of AI-project? Plan een vrijblijvend gesprek.

Dezelfde werkwijze bouwen we nu uit tot een AI-team per project — nog in opbouw, en ook daar verandert niets zonder jouw go en gaat niets live zonder een senior.