01Engine + beoordeling
Security
Injectie, secrets, kwetsbare dependencies en zwakke autorisatie.
Onafhankelijk oordeel over productiegereedheid
Kunt u tekenen voor code die u niet schreef?
gitdiffy beoordeelt onafhankelijk of een AI-gebouwde applicatie klaar is om te bezitten, uit te brengen of over te nemen — verder dan een securityscan en ondertekend door mensen die niet voor de bouwtool werken.
Voor de partij die het risico overneemt — en de bouwer die bewijs wil leveren.
Beoordeelt repositories gebouwd metread-only invoer · elke stack
Lovablebron van de repositoryReplitbron van de repositoryCursorbron van de repositoryBoltbron van de repositoryv0bron van de repositoryClaude Codebron van de repositoryWindsurfbron van de repositoryGitHub Copilotbron van de repositoryDevinbron van de repositoryBase44bron van de repository
Twee kanten · één standaard
Bewijs op het moment dat risico van eigenaar wisselt.
Voor makers · niet alleen developers
U hoeft geen code te kunnen lezen om te weten of uw product klaar is.
Heeft u een goed idee met AI omgezet in een werkende app? Deel de repository. gitdiffy vertaalt de technische staat naar een helder besluit over productie, eigenaarschap en de eerstvolgende stap.
- 01U deelt de repository-link
- 02Wij onderzoeken en vertalen het risico
- 03U ontvangt een duidelijk oordeel in gewone taal
Price & scope check
Een vaste prijs begint met een meetbare scope.
Geef een publieke GitHub-repository of verbind een private repository read-only. We meten uitsluitend eigen, beoordeelbare code en leggen de exacte commit vast.
- ✓ Volledige beoordeling over acht gates
- ✓ Ondertekend oordeel en bewijs
- ✓ 60 minuten rapportbespreking
Private toegang gebruikt een kortlevend installatietoken; dit token en de broncode worden niet opgeslagen.
LOC — Lines of Code: regels eigen code die we werkelijk beoordelen. Libraries, gegenereerde code, tests en documentatie tellen niet mee voor de prijs.
Het gat
De demo werkt. Dat was nooit de echte vraag.
AI-tools kunnen in een middag iets opleveren dat draait en er af uitziet. Ze vertellen niet of de code onderhoudbaar, verdedigbaar en werkelijk van u kan worden.
i.It runs
ii.Can you own it?
iii.Who signs off?
De assessment
Acht gates. Van code tot bestuurbaarheid.
Bewezen analyse-engines leveren diepte. gitdiffy voegt de beoordeling toe die bepaalt of een AI-built codebase echt kan worden overgenomen.
02Engine + beoordeling
Privacy
Persoonsgegevens, productiedumps en credentials in code of historie.
03Engine
Quality
Complexiteit, duplicatie, dode code en veilig kunnen wijzigen.
04Engine + beoordeling
Architecture
Koppeling, lagen, afhankelijkheden en ruimte om verantwoord door te bouwen.
05Eigen onderzoek
Provenance
Hoeveel scaffold bleef onaangeraakt en welke code werd aantoonbaar begrepen?
06Eigen onderzoek
Substance
Doet de applicatie werkelijk wat README, demo en offerte beloven?
07Eigen onderzoek
Governance
Eigenaarschap, securitycontact, wijzigingshistorie en beheerbaarheid.
08Het oordeel
Readiness
Eén gewogen, verdedigbaar oordeel met de kortste route naar groen.
Onafhankelijkheid
De bouwer kan niet als enige tekenen voor wat hij zelf maakte.
Iedere bevinding is herleidbaar, de methodiek is versieerbaar en het oordeel staat vast vóór herstelwerk wordt aangeboden.
“Ons oordeel hangt nooit af van wie de bevindingen oplost.”
Hoe het werkt
Van repository naar ruling.
Geen dashboard vol losse meldingen, maar een besluit dat een niet-technische eigenaar kan gebruiken.
Scope
Repository, commit en besliscontext bepalen de lat en de vaste prijs.
git · read-only · vaste commitAssessment
Engines en menselijke review normaliseren, dedupliceren en wegen het bewijs.
evidence · deterministisch · herleidbaarRuling
Ready, Conditionally Ready of Not Ready, met blockers en prioriteiten.
ondertekend · verdedigbaar · deelbaarHerstel & bewijs
Uw team, de bouwer of Evergreen lost op; een andere beoordelaar toetst opnieuw.
functiescheiding · zelfde standaardWanneer het telt
Op het moment dat risico van eigenaar wisselt.
Een oplevering accepteren
Weet vóór ondertekening wat u daadwerkelijk overneemt.
Een AI-build promoveren
Vind welke shortcuts met echte gebruikers en echte data meegaan.
Technische due diligence
Een onafhankelijk beeld van de codebase achter het product.
Transparante scope
Kleine applicatie, lagere instap. Grote codebase, passende diepte.
De prijs volgt de hoeveelheid beoordeelbare eigen code. Dependencies, buildoutput, gegenereerde bestanden en tests tellen niet mee voor de prijs.
Tot 10.000 beoordeelbare LOCVanaf
€ 1.950Tot 25.000 beoordeelbare LOC
€ 2.750Tot 50.000 beoordeelbare LOC
€ 3.950Tot 100.000 beoordeelbare LOC
€ 5.950Tot 200.000 beoordeelbare LOC
€ 8.950Meer dan 200.000 regels of meerdere zelfstandige producten: vaste offerte.
Vaste offerte✓ Inclusief ondertekend rapport en 60 minuten bespreking.
LOC — Lines of Code: alleen regels eigen code die we daadwerkelijk beoordelen. Libraries, gegenereerde bestanden, tests en documentatie tellen niet mee voor de prijs.
Liever opgelost dan alleen vastgesteld?
Laat de blockers oplossen. Door wie u wilt.
Evergreen kan de technische gaten zelf sluiten, maar het oorspronkelijke oordeel blijft onveranderd en een uitvoerende engineer tekent nooit zijn eigen werk af.
Vraag naar volledige remediation ↗- ✓ Aparte fixed-scope offerte
- ✓ Vrije keuze van uitvoerder
- ✓ Herbeoordeling tegen dezelfde standaard
- ✓ Re-assessment binnen 90 dagen voor 30%
gitdiffy Certificate
Een Ready-ruling wordt publiek verifieerbaar bewijs.
Slaagt de beoordeelde commit voor de gitdiffy Standard, dan ontvangt deze een uniek certificaat en badge. Klanten, kopers en stakeholders kunnen bij gitdiffy zelf controleren welke repository en commit zijn goedgekeurd, volgens welke methodiek en of het certificaat nog geldig is.
gitdiffyby Evergreen ITgitdiffy Standard v1.0
ReadyGITDIFFY-2026-0001 · VERIFIED
- ✓ Uniek publiek certificaat-ID
- ✓ Exacte repository en commit-SHA
- ✓ Methodiekversie en uitgiftedatum
- ✓ Live status: geldig, verlopen of ingetrokken
Vragen
Wat mensen als eerste willen weten.
Krijgen jullie toegang tot onze broncode?+Toon antwoord
Alleen read-only en voor een vastgelegde repository. Voor private GitHub-repositories gebruikt gitdiffy een App met uitsluitend Metadata en Contents read. De toegang kan direct na afloop worden ingetrokken.
Is dit hetzelfde als een pentest?+Toon antwoord
Nee. Een pentest zoekt exploiteerbare kwetsbaarheden. gitdiffy beoordeelt of een codebase verantwoord kan worden bezeten en beheerd; security is één van acht gates.
Voeren jullie onze code uit?+Toon antwoord
Niet tijdens de prijsmeting. De repository wordt alleen geteld en geclassificeerd in een tijdelijke geïsoleerde omgeving.
Kan het bouwende bureau de assessment aanvragen?+Toon antwoord
Ja. De standaard en het rapport zijn gelijk, ongeacht of de bouwer of ontvanger opdrachtgever is.
Kunnen jullie de bevindingen ook oplossen?+Toon antwoord
Ja, in een aparte remediationopdracht. De engineer die wijzigt mag de herbeoordeling niet zelfstandig aftekenen.
Vaste scope · onafhankelijk oordeel
Laat ons weten welke beslissing u moet nemen.
We reageren binnen één werkdag met de scope, toegangsstappen en een vaste prijs.