Ir al contenido
La auditoría de ingeniería

Una auditoría de software gratuita antes del presupuesto.

La auditoría es una revisión gratuita, de alcance fijo y con resultado escrito. Puedes actuar sobre ella con nosotros, con tu equipo o con otra persona.

01

Qué revisamos

  • El código: estructura, acoplamiento, lo que cambia a menudo y lo que nadie toca
  • El modelo de datos y los registros que ya lo contradicen
  • Despliegue, entornos, copias de seguridad y qué ocurre durante un fallo
  • Accesos y seguridad: quién llega a qué y cómo se gestionan los secretos
  • Rendimiento con la carga que tienes de verdad, no con una prueba sintética
  • La distancia entre cómo está documentado el sistema y cómo se comporta
02

Qué recibes

Una evaluación escrita, en lenguaje claro, con el detalle técnico adjunto en lugar de escondido. Los hallazgos se priorizan por lo que te cuestan: incidencias ahora, riesgo pronto, limpieza después. La entregamos en un plazo de 24 a 48 horas laborables desde que acordamos el alcance y recibimos los accesos necesarios.

Cuando afirmamos que algo está roto, el informe incluye la consulta, el registro o la reproducción que lo demuestra.

La revisión se limita al alcance acordado; no es una certificación exhaustiva de seguridad. Si no necesitas reconstruir, el informe lo dirá.

03

Qué necesitamos de ti

  • No necesitas dar acceso ni credenciales para enviar la solicitud inicial. Para examinar el código, acordaremos después acceso de lectura al repositorio y una forma de inspeccionar o ejecutar el sistema
  • Una conversación breve con quien conozca la historia
  • Registros y estructura de la base de datos cuando sean relevantes y estén disponibles; una revisión solo pública no permite verificar el código, la base de datos ni la seguridad
  • Una persona que pueda responder preguntas durante la revisión
04

Para sistemas que aún no existen

Si no hay nada construido, la auditoría se convierte en una revisión de alcance: qué tiene que hacer el sistema, qué datos debe guardar, qué reglas no se pueden romper y un plan por fases con una primera entrega realmente útil.

Dos formas de empezar

Elige la que encaje con la urgencia.

01

Hablar ahora

Primero una llamada. Repasamos el problema juntos y miramos el sistema durante la llamada.

Mejor cuando algo está fallando ahora, o cuando la duda es si somos las personas adecuadas. La disponibilidad suele ser de unos pocos días laborables.

02

Revisar primero

Envías el material. Lo leemos y después nos vemos con conclusiones ya en la mano.

Cuando acordemos el alcance y recibamos los accesos necesarios, entregamos la evaluación escrita en un plazo de 24 a 48 horas laborables. La llamada posterior trata de conclusiones y no de contexto.

Qué revisa la auditoría

La auditoría la hacen ingenieros leyendo tu sistema, no un escáner automático. Con acceso al repositorio y al sistema revisamos cada una de estas capas; sin él, te indicamos cuáles no pudimos comprobar.

01

Arquitectura

  • Cómo dependen las piezas entre sí
  • Puntos únicos de fallo
  • Qué se romperá primero al crecer el uso
02

Calidad del código

  • Lógica duplicada o muerta
  • Gestión de errores y fallos silenciosos
  • Tests en los flujos que generan ingresos
03

Datos y base de datos

  • Diseño del esquema y restricciones que faltan
  • Consultas lentas e índices ausentes
  • Copias de seguridad y si se ha probado restaurarlas
04

Seguridad

  • Autenticación y quién puede ver o cambiar qué
  • Secretos en el código o en los logs
  • Dependencias desactualizadas con fallos conocidos
05

Rendimiento

  • Tiempos de respuesta de páginas y API
  • Recursos pesados y peticiones innecesarias
  • Coste de hosting frente a la carga real
06

Operaciones

  • Cómo se despliega y cómo se revierte
  • Monitorización y alertas
  • Pasos manuales que se pueden automatizar

Cómo es un hallazgo

Ejemplo ilustrativo del formato del informe. No procede de un cliente real.

Prioridad: Alta · Seguridad

Cualquier usuario con sesión puede leer facturas de otros clientes

Evidencia
El endpoint de facturas carga registros por ID sin comprobar a quién pertenecen.
Solución recomendada
Añadir una comprobación de propiedad en el servidor y un test que demuestre que una cuenta no puede leer datos de otra.

Prioridad: Media · Base de datos

La página de pedidos se vuelve más lenta con cada pedido

Evidencia
Los pedidos se filtran por cliente y fecha sin índice en esas columnas.
Solución recomendada
Añadir un índice compuesto; debería convertir un recorrido completo de la tabla en una búsqueda directa.

Prioridad: Baja · Operaciones

Los despliegues dependen del portátil de una persona

Evidencia
No hay proceso automático; las versiones se generan y suben a mano.
Solución recomendada
Un despliegue automático sencillo con marcha atrás en un clic.

Solicita tu Auditoría de Ingeniería gratuita

Sin cuenta. La auditoría es gratuita; no se te pedirá ningún pago por ella.

¿No tienes claro qué debería cubrir la auditoría gratuita? Consúltanos antes de enviarla. Escribir por WhatsApp →

Web de empresa, producto o personal.

¿Qué está pasando ahora mismo?

Marca lo que corresponda. Así llegamos a la conversación con los deberes hechos.

Al menos una frase: qué va lento, falla, supone riesgo o falta.

Coste

La auditoría es gratuita: no tiene ningún coste ni te obliga a seguir con nosotros. Los proyectos de desarrollo van desde 6.800 EUR para un trabajo delimitado hasta más de 100.000 EUR para una plataforma completa o un programa largo de refactorización.

El desarrollo se presupuesta por escrito, después de la auditoría y antes de empezar.

audit@delstudio.site

Envía los detalles.

Cuéntanos qué es el sistema, qué va mal y cuál de las dos vías prefieres.

WhatsApp