Código y documentación
Revisamos la corrección del código, su facilidad de prueba, las dependencias y si la documentación refleja el comportamiento del sistema. También auditamos código y documentación creados con ayuda de IA.
Auditoría TI
Auditoría TI: identifica las causas y planifica las correcciones.
Obtén una evaluación independiente del código, la arquitectura y la operación del sistema. Identificamos problemas confirmados, su impacto y las prioridades. El informe te ayuda a planificar el trabajo del equipo y decidir las próximas inversiones.
Cuándo ayuda una auditoría
Tras un fallo o antes de un cambio importante.
Tras un incidente, antes de modernizar o al recibir un proyecto de otro proveedor. Adaptamos el alcance a la decisión que necesitas tomar, desde revisar un módulo hasta auditar todo el sistema.
Arquitectura y proyecto
Límites entre módulos, flujos de datos, puntos de fallo, decisiones y riesgos de ejecución. Evaluamos si la solución responde a su objetivo.
Seguridad
Control de acceso, autenticación, gestión de contraseñas y claves, dependencias y configuración de la infraestructura. Acordamos el alcance de las pruebas antes del análisis.
Rendimiento
Perfilado de aplicaciones, consultas a bases de datos, comportamiento bajo carga y costes de infraestructura.
Proceso de desarrollo
Revisiones de código, pruebas, automatización del despliegue y gestión de incidentes. Buscamos carencias del proceso que aumenten el riesgo de errores.
Monitorización y operación
Métricas, registros, alertas y procedimientos de respuesta. Evaluamos si el equipo puede detectar y diagnosticar un fallo.
Alcance del encargo
Auditoría completa o revisión de un área concreta.
- Formato
- Informe escrito y presentación de resultados, o revisión consultiva más breve con un resumen acordado.
- Plazos
- Una auditoría completa suele durar entre 3 y 6 semanas. Los plazos de una revisión específica se acuerdan individualmente.
- Qué necesitamos
- Acceso al código, la documentación y los datos de diagnóstico acordados, además de conversaciones con el equipo. Firmamos un acuerdo de confidencialidad (NDA) antes de recibir los materiales.
- Presupuesto
- Depende del número de sistemas, las áreas seleccionadas, los materiales disponibles y el detalle del análisis. Recibes el alcance, el coste y el calendario antes de empezar.
Entregables
Hallazgos, prioridades y un plan para tu equipo.
La propuesta define los entregables. Una auditoría completa incluye el informe principal, hallazgos priorizados, un mapa de arquitectura, un resumen ejecutivo y una reunión de resultados.
Cada hallazgo incluye pruebas, su impacto y una recomendación. Distinguimos los defectos confirmados de las cuestiones que requieren más investigación.
RIESGO: ALTO
TR / 01
Reintentar un pago puede crear un pedido duplicado.
- Observación
- En este ejemplo, reintentar la solicitud tras perder la respuesta crea una nueva operación.
- Impacto
- Riesgo de cobros duplicados y de tener que gestionar reclamaciones manualmente.
- Recomendación
- Añadir una clave de idempotencia y una prueba de reintento.
- Verificación
- Una solicitud reintentada devuelve el mismo resultado de la operación, también con solicitudes simultáneas.
Este ejemplo se ha preparado para esta página y no procede de una auditoría de cliente. El informe también incluye pruebas, contexto y una estimación del trabajo necesario para resolver el problema.
Proceso
Validamos los hallazgos con tu equipo.
-
Definición del alcance
Acordamos el objetivo, el acceso a los materiales, el calendario y la confidencialidad.
-
Análisis
Revisamos el código y la documentación, utilizando mediciones y entrevistas con el equipo.
-
Revisión de hallazgos
Comentamos los hallazgos preliminares con el equipo para comprobar que entendemos cómo funciona el sistema.
-
Informe y puesta en común
Entregamos prioridades, recomendaciones y un plan de acciones posteriores.
¿Tenemos que encargaros también las correcciones?
No. Tu equipo u otro proveedor puede aplicar las recomendaciones. Si nos encargas las correcciones, acordaremos su alcance y precio por separado.
¿La auditoría cubre todo el sistema?
Solo dentro del alcance acordado. Podemos centrarnos en un módulo, proceso, documentación o riesgo. El informe indica los límites del análisis y del acceso.