Ir al contenido
Auditar lo que existe

¿Qué partes le harían daño de verdad?

No una lista genérica con nota sobre cien. Una mirada centrada en los lugares concretos donde su producto puede costarle dinero, clientes o tiempo.

Qué incluye

Las cuatro cosas que conviene auditar primero

Arquitectura

Si la forma actual del sistema aguanta lo que quiere hacer después y qué habría que cambiar si no.

Datos

Esquema, integridad, migraciones y copias de seguridad. El área donde un error es menos reversible y pasa desapercibido más a menudo.

Seguridad

Revisión técnica de autenticación, autorización, secretos y exposición. No es una certificación y nunca se presenta como tal.

La mitad sin revisar

Dónde se concentró el código generado, qué no tiene pruebas y qué no sabe explicar nadie de su lado.

Cómo va

Hallazgos con evidencia y ordenados por qué hacer primero

  1. Acordamos qué merece la pena mirar

    Auditarlo todo de golpe produce un documento sobre el que nadie actúa. Elegimos las áreas donde un hallazgo cambiaría una decisión.

  2. La inspección va antes que cualquier cambio

    Leer y modificar son pasos distintos. Mezclarlos es la forma de convertir una auditoría en una refactorización no planificada.

  3. Cada hallazgo lleva su evidencia

    Un archivo, una línea, una consulta, un registro. Una afirmación sin nada que señalar no entra en la lista.

  4. Recibe un orden, no un montón

    Qué arreglar ahora, qué antes de la próxima entrega y qué aceptar y dejar de vigilar.

Cuándo merece la pena

Probablemente no es lo que busca si

Necesita una certificación de cumplimiento firmada

Quiere una nota sobre cien para una presentación

No hay nadie disponible para actuar sobre los hallazgos

Merece la pena si

Está a punto de recibir usuarios o dinero de verdad

Algo ya falló y no sabe hasta dónde llega

Un comprador, socio o inversor va a mirarlo

Sospecha que la parte rápida de la construcción se saltó la cuidadosa

Empiece por el área que más le preocupa

Elija el nivel de implicación que encaje, describa su producto y empezamos por ahí.