Geheimen horen niet in de browser

Wachtwoorden, API-sleutels en tokens staan nooit in de website zelf. Ze leven uitsluitend op een beveiligde server en worden pas gebruikt nadat is gecontroleerd wie de aanvraag doet.

Toegang per klant

Elke klant ziet uitsluitend zijn eigen gegevens. Dat is niet alleen een kwestie van de juiste schermen tonen, maar van afdwingen op databaseniveau — zodat het ook klopt als iemand het probeert te omzeilen.

Extra slot op de deur

Tweestapsverificatie is beschikbaar voor wie de toegang extra wil beveiligen. En de hele site dwingt een veilige verbinding af, met strikte beveiligingsregels in de browser.

Beveiliging is geen eenmalig project maar een gewoonte. De basis goed neerzetten kost relatief weinig — een incident achteraf oplossen kost veel meer, in geld én vertrouwen.

Benieuwd hoe veilig en volwassen jouw data-aanpak is? Doe de datavolwassenheidscan op deze site.

Waarom ook jij dit wilt

Eén verkeerde wijziging die direct live gaat, kan je site platleggen of verkeerde cijfers tonen aan een klant. Met een tussenstap test je rustig, laat je het zien, en pas dán zet je het live — met één klik terug als het tegenvalt.

Pragmatisch, niet zwaar

Wij richtten vier omgevingen in: een voorvertoning per wijziging, een testomgeving, een acceptatieomgeving die op productie lijkt, en de echte live site. Geen dure tooling — slim gebruik van wat er al was. Het kostte een paar uur instellen en voorkomt sindsdien fouten die veel meer tijd zouden kosten.

Hetzelfde geldt voor je rapportages: een dashboard dat ongetest naar de directie gaat, is een risico. Een kleine controlestap vóór 'productie' verdient zich altijd terug.

Simpel

We kozen voor een statische website zonder zwaar framework. Resultaat: razendsnel, weinig onderhoud, en geen eindeloze stroom aan technische updates. Minder bewegende delen betekent minder dat kapot kan.

Veilig

De gouden regel: geen geheimen in de browser. Alle gevoelige koppelingen — naar de boekhouding, naar e-mail — lopen via een beveiligde serverlaag die eerst controleert wie je bent. Klantgegevens zijn per klant afgeschermd, en tweestapsverificatie is beschikbaar.

Schaalbaar

De database en opslag groeien moeiteloos mee, van één klant tot honderd. En omdat we niet vastzitten aan één leverancier, kunnen we elk onderdeel later vervangen of uitbreiden.

Dezelfde afweging — simpel waar het kan, robuust waar het moet — maakt het verschil in elk dataproject. Te ingewikkeld bouwen is net zo'n valkuil als te simpel.

Qnext wilde iets beters: één veilige plek waar elke klant zijn eigen dashboards, facturen en documenten vindt. De vraag was alleen — kopen of bouwen?

Kopen leek logisch, maar...

Kant-en-klare klantportalen bestaan, maar ze zijn vaak duur, generiek en je zit vast aan de leverancier (vendor lock-in). Voor een klein, gespecialiseerd bedrijf betaal je dan voor tientallen functies die je nooit gebruikt.

Waarom we kozen voor zelf bouwen

Met de juiste, moderne keuzes is een eigen platform vandaag verrassend haalbaar — ook zonder een team van ontwikkelaars. We kozen voor een slanke stack die we zelf in de hand houden, lage vaste kosten heeft, en precies doet wat onze klanten nodig hebben.

Het belangrijkste voordeel zit niet eens in de techniek, maar in het signaal: we passen zélf toe wat we adviseren. Datagedreven, gestructureerd, veilig.

In de volgende delen van deze serie laten we zien wélke keuzes we maakten — en wat jij ervan kunt leren voor je eigen data- en rapportageprocessen.