Ya pagaste por ese software. Averigua qué tienes realmente

Porque una auditoría gratis es una propuesta comercial con un informe adjunto, y la recomendación está decidida antes de empezar: siempre es rehacer, y siempre con la empresa que audita. Cobrar una tarifa fija elimina ese incentivo. El informe es tuyo diga lo que diga, puedes entregárselo a cualquier otro equipo, y nosotros podemos permitirnos darte la respuesta honesta, incluida la de que tu código está bien y solo necesitas mantenimiento.

Entonces mostramos las cuentas en vez de afirmarlo. Rehacer se justifica cuando el costo de reparar más el costo de seguir trabajando en el código existente supera el de reemplazarlo, y eso es un cálculo, no una opinión. También es más raro de lo que sugiere la industria: casi todo el software falla en lugares concretos, y reemplazar un producto entero porque un subsistema está mal es el error más caro disponible. Donde rehacer sí sale más barato, lo decimos y explicamos por qué.

Ayuda y muchas veces no está disponible, que suele ser justo la razón por la que nos llamas. Necesitamos acceso de lectura al repositorio, la infraestructura y las cuentas de tiendas. Cuando el código realmente se perdió, aún podemos evaluar la aplicación en funcionamiento, su comportamiento, sus datos y su seguridad, y decirte qué implicaría recuperarla. Establecer qué controlas de verdad es parte de la auditoría, y ahí es donde suelen aparecer las sorpresas desagradables.

La mayoría toma de una a dos semanas según el tamaño del código y cuántas plataformas hay. La tarifa es fija y se cotiza después de una llamada de alcance gratuita, así que conoces el número antes de comprometerte. Si luego nos pides las correcciones, la tarifa de evaluación se descuenta de la primera factura.

Normalmente sí, y es una razón frecuente por la que nos llaman. Los rechazos se concentran en lugares predecibles: falta de eliminación de cuenta, suscripciones que no usan el cobro de la plataforma donde es obligatorio, etiquetas de privacidad que no coinciden con lo que la app recoge, permisos sin justificación y opciones de inicio de sesión obligatorias ausentes. Una falla relacionada es una app tan abandonada que apunta a un SDK que las tiendas ya no aceptan, y hay que actualizarla antes de poder publicar nada.

Sí, y lo hacemos con regularidad. Normalmente empezamos con una inspección para no comprometernos a mantener algo cuyo estado no podemos ver, y luego tomamos las actualizaciones de dependencias y sistema, el monitoreo, la respuesta a incidentes y las funciones nuevas. Cuando la auditoría encuentra un subsistema que hace imposible un mantenimiento seguro, lo decimos y cotizamos arreglarlo antes de asumir responsabilidad sobre la disponibilidad.

Solo si es cierto, y tratamos de ser justos. Mucho código que se ve alarmante fue una respuesta razonable a una fecha límite, un presupuesto o un requisito que cambió por debajo. El informe describe el estado del software y lo que te va a costar de aquí en adelante, no un veredicto sobre quien lo escribió. Lo que no vamos a hacer es suavizar un problema real de seguridad o de datos para cuidar los sentimientos de nadie.

Un informe escrito que te quedas: un resumen en lenguaje claro para quien decide, una lista priorizada de arreglos ordenada por costo y riesgo, una recomendación de reparar o rehacer con el razonamiento, un inventario de qué tienes y qué no, y un anexo técnico para el equipo que haga el trabajo. Más una llamada para repasarlo. Es tuyo sin importar si después nos contratas para algo.

Muchas veces el problema no es el código. A veces es un alcance que nunca se acordó, un proceso que produce requisitos imposibles, o una relación con un proveedor donde nadie ha puesto nada por escrito. La llamada de alcance es gratuita y te diremos si lo que necesitas no es una auditoría. Aconsejarte arreglar el contrato en vez del código nos cuesta un proyecto y te ahorra bastante más.