--- title: "Hoe gebruik je Microsoft Purview bij het beveiligen van vibe coding-output?" description: "Vibe coding introduceert unieke beveiligingsrisico's — ontdek hoe Microsoft Purview AI-gegenereerde code automatisch classificeert en beschermt." url: "https://www.cloudigy.nl/kennisbank/ai-automatisering/hoe-gebruik-je-microsoft-purview-bij-het-beveiligen-van-vibe-coding-output/" updated: "2026-08-10" category: AI Automatisering --- # Hoe gebruik je Microsoft Purview bij het beveiligen van vibe coding-output? Microsoft Purview beveiligt vibe coding-output door **AI-gegenereerde code automatisch te classificeren**, gevoeligheidslabels toe te passen en Data Loss Prevention-beleid af te dwingen in omgevingen als SharePoint, Teams en Power Platform. Het platform biedt audit logging en risicodetectie waarmee je grip houdt op wat AI-code doet met gevoelige data. Hieronder beantwoorden we de belangrijkste vragen over vibe coding-beveiliging met Purview. ## Welke beveiligingsrisico's brengt vibe coding met zich mee? Vibe coding — het genereren van complete applicaties via natuurlijke taal-prompts — introduceert beveiligingsrisico's die fundamenteel anders zijn dan bij traditionele ontwikkeling. **AI-gegenereerde code bevat aanzienlijk meer kwetsbaarheden** dan door mensen geschreven code, en iteratie op AI-output vergroot het probleem eerder dan dat het dit oplost. De belangrijkste vibe coding-risico's zijn: - **Datalekken via prompts:** gevoelige bedrijfsinformatie zoals API-keys of klantdata wordt onbedoeld in prompts gedeeld met AI-tools. - **Hardcoded secrets:** AI-geassisteerde commits introduceren credentials op een percentage dat ruim tweemaal hoger ligt dan bij puur menselijke code. - **Ongecontroleerd gebruik van gevoelige data:** AI genereert regelmatig databaseconfiguraties met beveiligingsinstellingen standaard uitgeschakeld. - **Gebrek aan auditbaarheid:** niemand weet precies welke code AI heeft gegenereerd en welke data daarin verwerkt zit. - **Shadow IT-creatie:** medewerkers bouwen snel apps zonder IT-governance, buiten zicht van beveiligingsteams. - **Complianceblinde vlekken:** AI-gegenereerde code beveiligen is lastig wanneer er geen classificatie of labeling plaatsvindt. Deze risico's maken het essentieel om een platform als Microsoft Purview in te zetten dat databeveiliging Power Platform-breed kan afdwingen. ## Wat doet Microsoft Purview precies met AI-gegenereerde code? Microsoft Purview functioneert als een **runtime control plane voor AI** dat [vibe coding-output beschermt via dataclassificatie](https://www.cloudigy.nl/producten/vibecoden/), gevoeligheidslabels, DLP-beleid en uitgebreide audit logging. Het platform richt zich niet op code-analyse, maar op de databescherming rondom AI-gegenereerde artefacten. Concreet biedt Purview de volgende lagen voor AI-code governance: - **Data Security Posture Management (DSPM) voor AI:** geeft zichtbaarheid in wie AI gebruikt, welke gevoelige informatie in prompts wordt gedeeld en of interacties bedrijfsbeleid schenden. - **AI-gevoelige informatietypes:** classificeren automatisch data die door AI-systemen is gegenereerd, zodat DLP-beleid en retentielabels nauwkeurig worden toegepast. - **Coding Agent Detection:** detecteert en monitort activiteit van coding agents zoals GitHub Copilot en OpenAI Codex, inclusief hoe ze toegang krijgen tot gevoelige data. - **Bescherming in SharePoint, OneDrive, Teams en Power Platform:** overal waar vibe coding-output terechtkomt, past Purview classificatie en bescherming toe. Hierdoor kun je AI-gegenereerde code beveiligen op het moment dat deze je Microsoft-omgeving binnenkomt, zonder aparte beveiligingspipelines op te zetten. ## Hoe stel je DLP-beleid in voor vibe coding-uitvoer? DLP-beleid voor vibe coding-uitvoer configureer je in Microsoft Purview Compliance door **gevoelige informatietypes te definiëren, beleid te scopen naar relevante workloads en handhavingsacties in te stellen**. Purview biedt daarnaast one-click beleidstemplates die het proces versnellen. Volg deze stappen: 1. **Onboard apparaten** naar Microsoft Purview via Intune, zodat Endpoint DLP-beleid van kracht wordt op werkstations waar vibe coding plaatsvindt. 2. **Deploy de Purview browserextensie** voor Chrome en Firefox — deze is vereist om bezoeken aan generatieve AI-sites te detecteren en paste-acties met gevoelige data te blokkeren. 3. **Definieer gevoelige informatietypes** die relevant zijn voor code-artefacten: API-keys, connectionstrings, credentials en BSN's. 4. **Scope beleid naar relevante workloads:** richt DLP-regels op SharePoint, OneDrive, Teams, Power Platform-omgevingen en endpoint-browsers. 5. **Stel handhavingsacties in:** kies per beleidsregel voor *audit* (alleen loggen), *warn* (waarschuwen) of *block* (blokkeren met optionele overschrijving). 6. **Activeer Adaptive Protection** om DLP-beleid automatisch strenger te maken voor gebruikers die risicovol gedrag vertonen. Voor organisaties die eigen AI-applicaties bouwen op Power Platform, kun je met de Purview SDK DLP-controles als middleware inbouwen — zodat prompts en responses worden onderschept voordat gevoelige data AI-modellen bereikt. ## Welke gevoeligheidslabels werken het best voor code-artefacten? De beste labelstructuur voor code-artefacten volgt een **vierlagige hiërarchie** die aansluit bij de gevoeligheid van de code en automatisch beschermingsinstellingen afdwingt. Labels zijn aanpasbaar aan de specifieke behoeften van je organisatie. | Label | Toepassing | Bescherming | | --- | --- | --- | | **Publiek** | Open-source code, demo's, prototypes | Alleen classificatie, geen versleuteling | | **Intern — Standaard** | Interne tools, niet-gevoelige scripts | Watermark, geen externe deling | | **Vertrouwelijk — Code** | Productiecode met business logic | Versleuteling + toegangsrestricties | | **Zeer vertrouwelijk — Geheimen** | Code met API-keys, credentials | Versleuteling + strenge DLP-blokkades | Kies bij voorkeur voor **automatische labeling** van AI-gegenereerde content: Purview labelt door agents gecreëerde artefacten automatisch, zodat deze dezelfde bescherming erven als het bronmateriaal. Voor Power Platform-oplossingen die via Teams worden gedeeld of in SharePoint worden opgeslagen, propageren labels mee — waardoor de bescherming intact blijft, ongeacht waar de code terechtkomt. Gebruik gevoeligheidslabels bovendien als voorwaarde in DLP-beleid: code-artefacten met het label "Zeer vertrouwelijk" triggeren dan automatisch strengere restricties, zoals blokkering van extern delen. ## Hoe gebruik je Purview Audit om vibe coding-activiteit te monitoren? Purview Audit monitort vibe coding-activiteit via het **unified audit log**, dat events registreert rond gevoeligheidslabels, bestandstoegang en AI-interacties in SharePoint, Teams en Power Platform. Voor organisaties in de overheids- en onderwijssector is dit een essentieel compliance-instrument. Zo richt je effectieve monitoring in: 1. **Activeer unified audit logging** in het Purview-complianceportaal — dit registreert automatisch events rond sensitivity labels, documenten en Copilot-interacties. 2. **Gebruik de Activity Explorer** om inzicht te krijgen in hoe gebruikers labels toepassen op code-artefacten en hoe AI-gegenereerde bestanden worden gedeeld. 3. **Filter op AI-gerelateerde events:** monitor specifiek agentactiviteit, promptgebruik en bestandswijzigingen door coding agents. 4. **Stel alerts in voor hoog-risico acties:** denk aan het extern delen van vertrouwelijke code, ongeautoriseerd label downgraden of bulk-downloads van code-artefacten. 5. **Exporteer logs voor compliancerapportage:** gebruik AI Data Security Investigations om de volledige datalevenscyclus van een AI-interactie visueel te reconstrueren. Elke bestandstoegang of deelbewerking door een coding agent wordt gelogd met de identiteit van de agent, het sensitivity label en de gebruikerscontext — waarmee auditors kunnen bewijzen dat AI-gegenereerde code correct is behandeld volgens Microsoft Purview compliance-vereisten. ## Wat zijn de grenzen van Microsoft Purview bij AI-codebescherming? Microsoft Purview is een krachtig databeschermingsplatform, maar het is **geen vervanging voor code-specifieke beveiligingstools**. Het is belangrijk om realistische verwachtingen te hebben over wat Purview wel en niet kan bij vibe coding-beveiliging. De belangrijkste beperkingen: - **Geen code-logica-analyse:** Purview detecteert gevoelige informatietypes, maar kan niet beoordelen of code beveiligingskwetsbaarheden bevat zoals ontbrekende authenticatie of onveilige standaardinstellingen. - **Lokale code-uitvoering valt buiten scope:** code die lokaal wordt uitgevoerd in tools als Cursor of Bolt wordt niet door Purview gemonitord. - **Beperkte dekking buiten het Microsoft-ecosysteem:** veel vibe coding vindt plaats in third-party AI-tools die buiten je Microsoft-tenant opereren. - **Promptinhoud zelf is lastig te gouvernen:** hoewel Purview prompts kan loggen en scannen, blijft de inhoudelijke beoordeling ervan beperkt. - **Platformrestricties:** geavanceerde label-based protection werkt vooralsnog alleen op ge-onboarde Windows-apparaten. - **Preview-status:** coding agent detection en runtime DLP in Foundry zijn nog niet productiegereed. Vul Purview daarom aan met complementaire controles: Conditional Access-beleid om ongeautoriseerde AI-tools te blokkeren, tenant-level AI-policies, SAST/DAST-scanners voor code-analyse en verplichte code-reviews. De effectiefste strategie is een gelaagde aanpak waarin Purview de databeveiliging verzorgt en gespecialiseerde tools de code-kwaliteit bewaken. Wil je weten hoe je Microsoft Purview praktisch inzet voor vibe coding-beveiliging binnen jouw organisatie? We helpen je graag met een aanpak die past bij jouw bestaande Microsoft-omgeving en groeiambities. Neem gerust [contact](https://www.cloudigy.nl/contact/) met ons op voor een vrijblijvend gesprek.