Beheer en hosting van uw bedrijfskritische software
Uw developer is vertrokken, niemand durft nog een update te doen, of een klant vraagt om bewijs dat uw software veilig is. Wabber neemt het beheer over: hosting in Nederland, updates, monitoring en herstel, met vaste afspraken in een SLA.
Herkent u dit?
- Uw developer of leverancier is vertrokken en niemand kent de code nog
- Updates worden uitgesteld, omdat niemand weet wat er dan omvalt
- Een klant of verzekeraar vraagt om bewijs dat uw software veilig is
- Uw systeem draait op een server waar niemand meer naar kijkt
Elke wijziging gaat door vaste beveiligingscontroles voordat hij live gaat. Zie hoe →
De Systeemcheck
Voordat wij iets in beheer nemen, kijken we eerlijk hoe uw systeem ervoor staat. Ook als u daarna niet met ons verdergaat, heeft u een rapport waarmee u verder kunt.
€1.950 vast, voor één applicatie, rapport binnen een week. Neemt u daarna beheer bij ons af, dan verrekenen we dit bedrag.
Plan een SysteemcheckWat u krijgt
- De staat van code, hosting en afhankelijkheden: wat verouderd is en wat nog ondersteund wordt
- Beveiligingsrisico's, op volgorde van urgentie
- Wat er nodig is om het systeem veilig in beheer te nemen
- Een voorstel met een vast bedrag per maand
- 1
Systeemcheck
We beoordelen code, hosting, afhankelijkheden en beveiliging.
- 2
Keuze
Overnemen zoals het is, met support en garanties, of eerst aanpassen wat nodig is.
- 3
Beheer
Vaste afspraken in een SLA, en doorontwikkeling als u dat wilt.
Wat u per maand krijgt
Beheer bestaat bij ons uit drie lagen, elk voor een vast bedrag per maand. U kiest wat u nodig heeft.
Voorbeeld met fictieve gegevens.
Hosting en beheer
Uw systeem draait, blijft bij en is terug te zetten.
- Hosting in Nederland: op onze servers, bij een enterprise-hostingpartij of on-premise bij u
- Beveiligingsupdates direct, besturingssysteem en platform bijgehouden
- Doorlopende, geautomatiseerde monitoring van bereikbaarheid en kernprocessen
- Dagelijkse versleutelde back-ups, 30 dagen bewaard, binnen Nederland
- Minstens eens per jaar een hersteltest
SLA
Afspraken waar u ons op kunt aanspreken.
- Een beschikbaarheidsnorm per maand, bijvoorbeeld 99,5% voor CROS
- Reactietijden volgens afspraak: voor de één is deze week prima, voor de ander moet het nu. Sneller kost meer per maand
- Servicetijden naar keuze: kantooruren, 06:00 tot 22:00 alle dagen, of 24/7. Gepland onderhoud vooraf aangekondigd
- Halfjaarlijkse evaluatie en een overzicht van beschikbaarheid en incidenten
- Uw systeem is bij meer dan één teamlid bekend
Software-onderhoud en doorontwikkeling
Uw applicatie zelf blijft bij en groeit mee.
- Framework- en afhankelijkheden-updates volgens een onderhoudsroadmap
- Herstel van fouten in uw applicatie
- Oude code opruimen voordat het een risico wordt
- Doorontwikkeling op een vast maandbudget, samen geprioriteerd
- Eén team dat uw applicatie kent
Geen kwetsbaar pakket of gelekt wachtwoord gaat live. En u kunt het aantonen.
Elke wijziging aan uw software gaat door dezelfde controles voordat hij live gaat, vastgelegd in ons software-ontwikkelbeleid. Wat een scan of een foutmelding in productie vindt, houden we bij tot het is opgelost.
Voorbeeld met fictieve gegevens.
Kwetsbare onderdelen
Alle gebruikte pakketten worden gecontroleerd op bekende kwetsbaarheden. Bij een kritieke of hoge bevinding gaat er niets live.
Geen wachtwoorden in de code
Een geheimen-scan zoekt naar wachtwoorden, sleutels en tokens die per ongeluk in de code terechtkomen.
Code-analyse met kwaliteitsdrempel
Statische analyse met SonarQube op beveiliging, fouten en onderhoudbaarheid, met testdekking en een kwaliteitsdrempel.
Review vóór livegang
Elke wijziging wordt beoordeeld, ook door een AI-review op onze eigen server. Bij een kritieke bevinding moet een collega goedkeuren voordat de wijziging live gaat.
Alleen via de vaste route
Ons ontwikkelbeleid eist dat elke wijziging via een merge request binnenkomt, op beveiligde branches en te herleiden naar een taak. De pipeline controleert dat en meldt afwijkingen.
Geen productiedata in test
Testdata wordt gecontroleerd. Productiegegevens gebruiken we in een testomgeving alleen geanonimiseerd.
Verouderde software in beeld
We signaleren zes maanden vooruit wanneer een PHP- of Node-versie geen beveiligingsupdates meer krijgt, en waarschuwen bij een gemiste securitypatch.
Bevindingen bijgehouden en opgelost
Scanresultaten en foutmeldingen uit productie komen in ons registratiesysteem en worden opgelost via dezelfde controleroute, niet weggestopt.
Noodprocedure per systeem
Ons ontwikkelbeleid eist per applicatie een draaiboek voor storingen: wat we eerst controleren, hoe we veilig testen en wie er gebeld wordt. De pipeline controleert of het er is en meldt het als het ontbreekt.
Daarnaast: licentiecontrole van gebruikte pakketten, belastingtests op een testomgeving en nooit op productie, en een meldpunt voor beveiligingslekken (security.txt).
Bewijs voor uw klant, verzekeraar of auditor
Vraagt een klant om aan te tonen dat uw software veilig is, bijvoorbeeld vanwege NIS2? Dit regelen we standaard in de productieomgeving.
Firewall op al het verkeer
Een web application firewall op inkomend verkeer en een TLS-configuratie op A+-niveau.
Inbraakdetectie
Bewaking op inbraakpogingen en op wijzigingen in bestanden die er niet horen.
Logging
Inlogs, toegang en beheerhandelingen worden vastgelegd en minstens drie maanden bewaard.
Versleutelde back-ups
Dagelijks, versleuteld en offsite opgeslagen, binnen Nederland.
Getest herstel
Minstens eens per jaar zetten we een back-up terug om te bewijzen dat herstel werkt.
Ingericht naar ISO 27001
Beleid, procedures en risicobeoordeling volgens ISO 27001. Certificering verwacht in Q4 2026.
Past uw probleem in geen van deze? Wij bouwen ook nieuw, vanaf €10.000, altijd met beheer erna. Maatwerk software →
Veelgestelde vragen
Kunnen jullie software overnemen die een andere partij heeft gebouwd?
Ja. We beginnen altijd met de Systeemcheck. Daarna nemen we het over zoals het is, of passen we eerst aan wat nodig is.
Waar draait mijn software?
In Nederland: op onze eigen servers, bij een enterprise-hostingpartij of on-premise in uw eigen serverruimte.
Wat staat er in de SLA?
Servicetijden (kantooruren, 06:00 tot 22:00 alle dagen of 24/7), reactie- en hersteltijden, een beschikbaarheidsnorm per maand, gepland onderhoud, back-ups en herstel, logging en rapportage. Hoe snel we reageren en wanneer we bereikbaar zijn, spreken we per klant af. Sneller of ruimer kost meer per maand.
Kunnen wij zelf blijven bouwen, met Wabber als achtervang?
Nee. Wat wij beheren, bouwen en ontwikkelen we ook zelf door. Alleen zo kunnen we de afspraken in de SLA waarmaken.
Wat kost beheer?
De Systeemcheck kost €1.950 vast per applicatie; neemt u daarna beheer af, dan verrekenen we dat bedrag. Beheer is een vast bedrag per maand, afhankelijk van de omvang van het systeem en de afspraken in de SLA. Dat bedrag staat in het voorstel na de check.
Weten hoe uw systeem ervoor staat?
Plan een Systeemcheck. Binnen een week weet u wat de staat van uw systeem is en wat er nodig is.