01
Git & PR-workflow
Branch strategy, branch protection, verplichte reviews, CODEOWNERS, PR- en issue-templates, commit-conventies en versioning.
Diensten
Delivery & Test Automation, als doorlopende eigenaarsrol.
Mekova zorgt dat elke wijziging veilig, getest en voorspelbaar in productie komt — en dat dit zo blijft naarmate het product groeit. Je kiest hoeveel tijd per week, en hoeveel maanden.
Wat Mekova doet
Vier onderdelen die samen de route van pull request naar productie vormen. Elk pakket werkt aan alle vier.
02
CI en quality gates
Lint, typecheck en unit tests die een merge blokkeren zodra er iets faalt — inclusief build, security-check en ontbrekende approval.
03
Geautomatiseerd testen
Unit-, integratie-, API-, E2E- en regressietests. Het hart van de dienst: de suite groeit mee met elke nieuwe feature.
04
CD en deployment
Build, deploy, verificatie en rollback. Automatisch, met goedkeuring, staged, blue/green of canary — afhankelijk van het risico.
Groeilagen
Binnen een Partner-traject komen deze lagen erbij zodra de kern draait — op het moment dat jullie er klaar voor zijn. Ze zijn niet los te koop: ze bouwen voort op een pipeline die al betrouwbaar is.
Security-automation
Kwetsbaarheden en gelekte secrets vinden vóórdat ze productie halen.
- Statische code-analyse (SAST) op elke pull request
- Dependency-updates en dependency review automatisch
- Secret-scanning met push protection
- Security-checks als quality gate, niet als los rapport
Wanneer: Meestal in maand 3; eerder bij compliance-eisen of na een incident.
- CodeQL
- Dependabot
- gitleaks
- SonarQube
Release-automation
Releasen wordt een merge, geen ritueel.
- Versienummers en changelog automatisch uit de commits
- Release-notes en tags bij elke release
- Goedkeuring voor productie waar het risico dat vraagt
- Eén klik of één merge om terug te rollen
Wanneer: Zodra er wekelijks of vaker wordt gereleased.
- GitHub Actions
- Azure DevOps
Omgevingen en IaC
Elke omgeving reproduceerbaar, vastgelegd als code.
- Een preview-omgeving per pull request
- Staging en productie als code, niet met de hand
- Secrets en configuratie per omgeving
- Drift-detectie: verschillen tussen code en werkelijkheid zichtbaar
Wanneer: Vaak in maand 2, zodra handmatig beheerde omgevingen gaan wringen.
- Terraform
- Bicep
- Docker
- Kubernetes
- Azure
- Vercel
Observability
Weten wat er na een deploy gebeurt, voordat een gebruiker het meldt.
- Health checks en readiness-checks
- Een smoke test na elke deploy
- Error tracking met deployment-markers
- Alerts die naar het juiste kanaal gaan
Wanneer: Zodra er vaker dan wekelijks wordt gedeployed.
Delivery-metrics (DORA)
Zien of de delivery écht beter wordt — in cijfers, niet in gevoel.
- Deploy-frequentie en lead time for changes
- Change failure rate en time to restore
- Pipeline-duur en flaky-test-percentage
- Besproken in de maandelijkse review
Wanneer: Vanaf maand 4, als de basis staat en er iets te meten valt.
- GitHub Actions
- Azure DevOps
Supply-chain-security
Aantonen wat er in een build zit en waar hij vandaan komt.
- Een software bill of materials (SBOM) bij elke release
- Gesigneerde builds en container-images
- Vastgepinde versies van dependencies en CI-acties
- Container-scans vóór de deploy
Wanneer: Bij klanten met security- of compliance-eisen, of grotere organisaties.
- Docker
- GitHub Actions
Developer experience
Nieuwe developers zijn op dag één productief.
- Eén commando om alles lokaal te starten
- Devcontainers met de juiste versies
- Pre-commit hooks voor format en lint
- Onboarding-documentatie die klopt
Wanneer: Bij groeiende teams, of als onboarding nu dagen kost.
- Docker
- Node.js
- .NET
Tools waarmee ik werk
Alleen wat ik echt beheers. Werken jullie met iets anders, dan hoor je eerlijk of ik de juiste partner ben — of hoe snel ik me het eigen maak.
- CI/CD
- GitHub Actions
- Azure DevOps
- Testen
- Playwright
- Vitest
- Jest
- xUnit
- NUnit
- Cypress
- Postman/Newman
- k6
- Testcontainers
- SonarQube
- Talen en frameworks
- TypeScript
- Node.js
- C# / .NET
- Next.js
- React
- Containers en cloud
- Docker
- Kubernetes
- Azure
- Vercel
- IaC en security
- Terraform
- Bicep
- CodeQL
- Dependabot
- gitleaks
Drie pakketten
Je betaalt alleen de uren die echt gewerkt zijn, tot een maximum per week. Aan het eind van elke maand volgt een factuur met urenoverzicht.
Eén vaste dag per week
Partner · 1 dag per week
Maximaal 8 uur per week · Minimaal 3 maanden, daarna zo lang als je wilt
€ 95per uur, excl. btw
maximaal ± € 3.300 per maand
Mekova bezit je delivery en test-automation en laat die meegroeien met het product. Het hoofdpakket voor teams die actief blijven bouwen.
- Het ritme: kern, verbreden, harden, bezitten
- Test-coverage houdt gelijke tred met nieuwe features
- Flaky tests, pipeline-snelheid, dependency- en security-updates
- Wekelijkse update en maandelijkse review
Voor grotere of snellere teams
Partner · 1,5 dag per week
Maximaal 12 uur per week · Minimaal 3 maanden, daarna zo lang als je wilt
€ 95per uur, excl. btw
maximaal ± € 4.950 per maand
Hetzelfde eigenaarschap, met meer ruimte. Voor teams met meerdere services en omgevingen, een hoog bouwtempo of een flinke achterstand in tests.
- Alles uit Partner · 1 dag per week
- Ruimte voor meerdere services, repositories en omgevingen
- Sneller door het ritme, en eerder aan de groeilagen
- Wekelijkse update en maandelijkse review
Licht vervolg na Partner
Delivery Maintenance
Maximaal 4 uur per week · Per maand, alleen na een Partner-traject
€ 95per uur, excl. btw
maximaal ± € 1.650 per maand
Wanneer de delivery stabiel is: onderhoud, updates, monitoring, security en het onderhoud van de tests. Alleen als vervolg op een Partner-traject, zodat de setup al bekend is.
- Dependency- en security-updates
- Onderhoud van de testsuite en flaky tests
- Monitoring van de pipeline en kleine verbeteringen
- Maandelijkse review
Zo werken de afspraken
- Looptijd
- Partner-pakketten lopen minimaal drie maanden. Hoeveel maanden het wordt, bepaal je zelf; na de afgesproken periode kunnen we verlengen.
- Alleen gewerkte uren
- Je betaalt € 95 per uur voor de uren die echt gewerkt zijn, tot het maximum van je pakket. Is er een keer een uur extra nodig, dan stemmen we dat vooraf af.
- Maandfactuur
- Aan het eind van elke maand een factuur met urenoverzicht. Betaling binnen 14 dagen.
- Op- en afschalen
- Wisselen tussen 8 en 12 uur per week kan per kalendermaand, als we het vóór het begin van die maand afstemmen.
- Remote, op locatie in overleg
- Het werk gebeurt op afstand. Voor een kick-off of een belangrijk moment kom ik graag langs.
- Contact
- Bereikbaar in jullie Slack of Teams, een korte update elke week en een review elke maand.
Zo starten we
- 1
Kennismaking
Een gratis gesprek van 30 minuten over jullie product, team en delivery.
- 2
Scope-document
Een kort document met doelen, pakket, looptijd en afspraken.
- 3
Toegang
Toegang tot repositories, CI en omgevingen — alleen wat nodig is.
- 4
Intake-dag
De eerste werkdag: bestaande pipeline en tests doorlichten. De uitkomst is de backlog.
Wat een Partner-traject aantoonbaar oplevert
- Git
- Branch protection, required checks, PR-workflow, CODEOWNERS en templates.
- CI
- Lint, typecheck en unit tests als blokkerende gate.
- Testing
- Unit, integratie, E2E en regressie — meegroeiend.
- CD
- Build, deploy, rollback en deployment-verificatie.
- Automation
- Dependency- en secret-scanning en release-automation.
- Docs
- Delivery-workflow, deployment-procedure en onboarding.
Wanneer Mekova niet de juiste keuze is
- Projecten waar niet meer doorlopend aan ontwikkeld wordt
- Eenmalige klusjes van een paar dagen, zoals één GitHub Action of een Dockerfile
- Helpdesk of algemeen IT-beheer
Een Partner-traject loopt minimaal drie maanden, omdat de waarde zit in het meegroeien met je product.
Bouwen jullie actief en kost releasen of testen steeds meer moeite?
Dan is dit precies het moment. Vertel kort hoe jullie nu opleveren; je hoort binnen twee werkdagen van me.