Private repository
Maak de repo privé en nodig je vriend uit als collaborator met write-rechten.
Samenwerken zonder risico
Werk met je vriend in hetzelfde project, maar veilig.
Gebruik private GitHub + Vercel Team met minimale rechten, verplichte review en strikte secrets-regels. Zo blijft je checkout veilig terwijl jullie sneller bouwen.
Stap 1
Code delen via private GitHub repo
Branch protection
Bescherm `main`: verplicht pull request + minimaal 1 review + checks moeten slagen.
Geen direct push naar productie
Alle wijzigingen via feature branches en merge na review.
Stap 2
Security baseline
Accountbeveiliging
- Verplicht 2FA op GitHub, Vercel, Stripe en PayPal.
- Gebruik persoonlijke accounts, geen gedeelde wachtwoorden.
- Herstelcodes offline bewaren.
Secrets beheer
- API keys alleen in Vercel Environment Variables.
- Nooit secrets committen in git.
- Token-rotatie minimaal elke 90 dagen.
Stap 3
Veilige livegang checklist
- Live en sandbox keys strikt gescheiden houden.
- Webhook signatures controleren (Stripe verplicht).
- Admin endpoint alleen via `x-admin-token` header gebruiken.
- KVK, btw, bedrijfsadres, privacybeleid en AV publiceren.
- Na deploy direct health-checks draaien op `/api/health` en `/api/config`.