Werkwijze
Paiano Solutions bouwt gerichte toepassingen voor VZW’s en verenigingen. Jouw organisatie blijft apart van de andere. Elke wijziging moet door controles voor ze samengaat. En de belangrijke beslissing blijft bij een mens.
Security first
Isolatie, inloggen en de controles op de code liggen vast in het ontwerp. Dat is de standaard, ook voor een toepassing die nog gebouwd wordt. Een kleine vereniging krijgt zo dezelfde zorg voor afscherming als software die aan meerdere organisaties tegelijk wordt aangeboden.
Elke toepassing is multi-tenant. Een andere vereniging kan jouw gegevens niet opvragen. Die scheiding zit in de software, en waar de gegevens in een gedeelde database staan ook per rij.
De software staat op de huidige generatie, met TypeScript en React als vaste lijn. Bibliotheken blijven op hun huidige hoofdversies. Een nieuwe toepassing erft die basis, en begint niet op een achtergelaten stack.
Typecontrole, linting en tests. Semgrep scant op de OWASP Top 10. Wat niet slaagt, wordt niet samengevoegd. Je hoeft geen auditor te zijn om te zien waar de lat ligt.
Een vereniging heeft geen tijd voor een zwaar traject. De werkwijze blijft daarom kort. De lat voor de code blijft hoog.
De toepassing begint bij een concrete last in de werking van de vereniging. De functies volgen dat werk. Wat een bestuur erbij doet op een drukke avond, blijft begrijpelijk.
Wie wat mag zien, hoe iemand binnenkomt en wat er in een logboek mag, ligt vast voor de schermen af zijn. TOTP, een veranderende code uit een authenticator-app, hoort daarbij. Net als een scheiding die een andere organisatie niet kan overslaan.
Voor code samengaat, lopen typecontrole, tests en Semgrep op de OWASP Top 10, samen met regels voor TypeScript en Node.js. Invoer wordt gecontroleerd voor ze de toepassing in gaat. Een nieuwe toepassing doorloopt dezelfde poort.
AI kan repetitief werk voorbereiden, zoals gegevens herkennen in een document. Een belangrijke boekhoudkundige, juridische of financiële stap blijft bij een mens. De software bereidt voor. De bevestiging blijft bij jou.
Elke toepassing volgt dezelfde lijn: getypeerde code, tests die de isolatie nakijken, en een scan op veelvoorkomende fouten in websoftware. De bibliotheken blijven op hun huidige hoofdversies.
Een nieuwe toepassing krijgt deze lat vanaf de eerste lijn. Security first is de standaardpraktijk voor alles wat Paiano Solutions bouwt.
Dit is de lat van vandaag. Geen certificaat, en geen belofte dat een systeem nooit kan falen. Wel een manier van bouwen die je kan nalezen in de controles.
