AI maakt het veel makkelijker om snel iets te bouwen. Een formulier, een stukje JavaScript, een WordPress-plugin, een koppeling met een externe dienst: met de juiste vraag aan een AI-tool staat er soms binnen minuten code op het scherm.
Dat is handig. Ook voor ondernemers en teams die niet de hele dag programmeren. Maar sneller bouwen betekent niet automatisch veiliger bouwen. Een website kan er goed uitzien en toch onder water zwakke plekken hebben: een formulier zonder goede controle, een API-sleutel op de verkeerde plek, een login die te veel toestaat of een package met een bekende kwetsbaarheid.
Daarom wordt website onderhoud belangrijker in het tijdperk van AI. Niet omdat AI slecht is, maar omdat bouwen en aanvallen allebei makkelijker worden. Onderhoud zorgt voor controle, overzicht en herstelbaarheid.
Wil je de basis breder maken? Bekijk ook onze API-koppelingen, het voorbeeld van ons CRM en automatiseringsplatform en de NCSC-uitleg AI: kans of bedreiging?.
Wat is vibe coding?
Vibe coding is een informele manier van bouwen met AI. Je beschrijft wat je wilt, de AI maakt code en je stuurt bij op gevoel: “maak dit formulier mooier”, “koppel dit aan mijn CRM”, “zorg dat dit automatisch mailt”.
Voor kleine experimenten kan dat prima werken. Het probleem ontstaat wanneer code die vooral snel is gemaakt meteen op een echte website terechtkomt. De code doet dan misschien wat je ziet, maar niet altijd wat je nodig hebt voor veiligheid, privacy en beheer.
OWASP noemt te veel vertrouwen in AI-gegenereerde code expliciet als risico rond vibe coding. Niet omdat AI waardeloos is, maar omdat werkende code nog geen gecontroleerde code is.
Waarom werkende code niet automatisch veilige code is
Een formulier kan netjes verzenden en toch spam of schadelijke input doorlaten. Een dashboard kan inloggen en toch data tonen aan de verkeerde gebruiker. Een koppeling kan data ophalen en tegelijk een API-sleutel lekken. Dat zijn geen zichtbare designfouten, maar beheer- en beveiligingsfouten.
Bij AI-gegenereerde code zie je vaak dat de kortste route wordt gekozen. De knop werkt. De e-mail komt aan. De koppeling geeft resultaat. Maar er is niet altijd nagedacht over misbruik, foutmeldingen, rechten, logging, back-ups of updates.
De OWASP Secure Coding with AI Cheat Sheet adviseert daarom om AI-code te blijven reviewen, dependencies te controleren en menselijke verantwoordelijkheid vast te leggen. Simpel gezegd: AI mag helpen, maar iemand moet begrijpen wat er live gaat.
Hackers gebruiken ook AI
AI is niet alleen beschikbaar voor bouwers. Kwaadwillenden gebruiken AI ook om sneller te zoeken, teksten geloofwaardiger te maken en foutmeldingen beter te begrijpen. Een aanvaller hoeft minder zelf uit te zoeken om een zwakke plek te herkennen.
Het Nederlandse NCSC beschrijft op AI: kans of bedreiging? welke kansen en risico’s generatieve AI voor digitale veiligheid geeft. Dat maakt basisveiligheid belangrijker: updates, sterke toegang, controle op formulieren en zicht op wat publiek bereikbaar is.
Voor ondernemers betekent dit niet dat je bang moet zijn voor elke nieuwe tool. Het betekent wel dat “het draait al jaren goed” geen sterk argument meer is. Als aanvallers sneller zoeken, moet onderhoud sneller signaleren.
Updates en kwetsbare packages
Veel websites gebruiken onderdelen van anderen: WordPress-plug-ins, JavaScript-packages, thema’s, formulieren, betaalmodules, build-tools of koppelingen. Dat is normaal. Maar als in zo’n onderdeel een kwetsbaarheid wordt gevonden, moet je weten of jouw website geraakt wordt.
Het NCSC legt voor ondernemers uit waarom je updates tegen beveiligingslekken moet installeren. Voor codeprojecten bestaan er daarnaast hulpmiddelen zoals npm audit en GitHub Dependabot alerts, die bekende kwetsbaarheden in packages kunnen signaleren.
Een CVE is zo’n publiek geregistreerde kwetsbaarheid. Voorbeelden zijn CVE-2024-21538 in cross-spawn en CVE-2025-12735 in expr-eval. Je hoeft die namen niet te onthouden. Het punt is: ook een klein onderdeel onder de motorkap kan aandacht nodig hebben.
Wat goed onderhoud controleert
Goed onderhoud kijkt verder dan “staat de website nog online?”. Juist de onzichtbare laag bepaalt vaak of je site betrouwbaar blijft.
- Updates: WordPress, plug-ins, thema’s, packages en serveronderdelen.
- Formulieren: spamcontrole, validatie, e-mailaflevering en veilige opslag.
- Rechten: wie mag inloggen, wie mag beheren en welke rollen zijn te ruim?
- API-sleutels: staan sleutels veilig en hebben ze niet meer rechten dan nodig?
- Koppelingen: werken CRM, boekhouding, betaalprovider of nieuwsbrief nog correct?
- Back-ups: worden ze gemaakt, bewaard en af en toe getest?
- Logging: zijn foutmeldingen en verdachte acties zichtbaar genoeg?
- AI-code: is duidelijk wat AI heeft toegevoegd en is dat gecontroleerd?
Het Nederlandse NCSC adviseert ondernemers om de basisbeveiliging op orde te brengen en gefaseerd te verbeteren. Hun pagina Beginnen met cybersecurity is een goede, begrijpelijke start voor die basis.
Wanneer moet je ingrijpen?
Niet elke update of melding is een noodgeval. Maar sommige onderdelen verdienen sneller aandacht, zeker wanneer ze publiek bereikbaar zijn of met gevoelige informatie werken.
- Een formulier verwerkt persoonsgegevens of bestanden.
- Een webshop verwerkt bestellingen, betalingen of klantaccounts.
- Een portaal heeft login, rollen of afgeschermde documenten.
- Een API-koppeling schrijft data naar CRM, boekhouding of planning.
- Een AI-tool heeft toegang tot klantdata, e-mail, documenten of externe acties.
- Een package of plug-in heeft een bekende kwetsbaarheid met misbruikrisico.
In die gevallen is “later even kijken” vaak te laat. De juiste route is: impact bepalen, back-up controleren, update of fix testen, live zetten en daarna monitoren of alles blijft werken.
Conclusie: AI versnelt bouwen, onderhoud houdt grip
AI maakt veel mogelijk. Ook voor kleine teams en ondernemers die sneller willen schakelen. Maar snelheid heeft een keerzijde: er komt sneller code live die niemand goed heeft nagekeken, terwijl aanvallers ook betere hulpmiddelen krijgen.
Onderhoud is daarom geen bijzaak na oplevering. Het is de manier om controle te houden over updates, formulieren, rechten, packages, koppelingen en back-ups. Zeker wanneer er met AI sneller wordt gebouwd.
Wil je weten of jouw website, portaal of koppeling nog gezond is? Bekijk onze onderhoudsdienst of plan een gesprek. Dan kijken we praktisch mee naar wat er draait, wat risico geeft en welke stappen logisch zijn.
Veelgestelde vragen
Wat betekent vibe coding?
Vibe coding betekent dat iemand met AI snel code laat maken op basis van een idee of korte opdracht. Dat kan handig zijn, maar het betekent niet automatisch dat de code veilig, onderhoudbaar of geschikt voor productie is.
Is AI dan gevaarlijk voor websites?
AI is niet het probleem. Het risico ontstaat wanneer AI-output zonder controle live wordt gezet, of wanneer kwaadwillenden AI gebruiken om sneller zwakke plekken te vinden. Daarom blijft menselijke controle belangrijk.
Waarom is onderhoud nodig als mijn website gewoon werkt?
Een website kan zichtbaar goed werken terwijl er onder water toch oude plug-ins, te ruime rechten, kwetsbare packages of onbeveiligde formulieren aanwezig zijn. Onderhoud controleert juist die laag die bezoekers meestal niet zien.
Waar moet je extra op letten bij code die met AI is gemaakt?
Let vooral op formulieren, loginfuncties, uploadvelden, API-sleutels, gebruikersrechten, externe packages en code die data doorstuurt. Dat zijn plekken waar werkende code toch onveilig kan zijn.
Hoe vaak moet je dit controleren?
Voor een eenvoudige website is maandelijks onderhoud vaak een goede basis. Voor webshops, portalen, maatwerk koppelingen en formulieren met persoonsgegevens is vaker controleren verstandig, zeker na grotere updates of nieuwe AI-gegenereerde code.