Servicios de auditoría de software

Una auditoría de software es una revisión independiente de tu software y de la forma en que se desarrolla, con hallazgos claros y un plan para mejorar. Analizamos la calidad del código, la arquitectura, la cobertura de pruebas, la seguridad, las dependencias, el rendimiento, la infraestructura y la documentación, y también podemos revisar tu proceso de entrega. Recibes los puntos fuertes sobre los que construir, los riesgos que conviene corregir primero y un plan de acción priorizado.

Una auditoría merece la pena cuando necesitas una respuesta honesta sobre el estado de tu software. Los motivos habituales son heredar un código, prepararte para una inversión, una venta o una adquisición, planificar una reconstrucción, prepararte para la revisión de seguridad de un cliente o tener lanzamientos más lentos y arriesgados de lo que deberían. Definimos el alcance según la pregunta que necesitas responder.

Depende del tamaño del código, del alcance y de con cuántas personas necesitemos hablar. Seguimos cinco pasos: descubrimiento, análisis, presentación, implementación y control. En la fase de descubrimiento acordamos contigo el alcance, los accesos y el calendario, para que sepas cuándo verás los resultados, y te mantenemos informado a medida que aparecen los hallazgos, sin sorpresas al final.

Depende del alcance: una auditoría de código y arquitectura es un trabajo más reducido que una auditoría combinada de código, procesos y seguridad antes de una adquisición. Presupuestamos cada auditoría de forma individual tras una conversación gratuita con los fundadores para definir el alcance. Si la auditoría da lugar a una reconstrucción o a nuevas funcionalidades, la calculadora de costes de desarrollo de software de nuestra web te da una primera idea aproximada de ese trabajo.

Recibes hallazgos claros y un plan de acción priorizado, presentados en una versión para la dirección y otra para los ingenieros. Cada hallazgo incluye una recomendación, una prioridad y una estimación de esfuerzo. Según el alcance, también recibes un informe del estado técnico y un mapa de riesgos del código, un plan para agilizar las entregas o hallazgos de seguridad ordenados por riesgo con las evidencias que piden auditores y clientes.

No. No tenemos nada que venderte, y el plan de acción está redactado para que puedas aplicarlo con nosotros, con tu propio equipo o con quien prefieras. Si quieres nuestra ayuda, nuestros ingenieros pueden poner el plan en práctica, y hacemos un seguimiento tras el periodo acordado para revisar el avance y confirmar que los riesgos más importantes están resueltos.