Saltar al contenidoSkip to content
info@kromagency.esVer proyectosView projects
Portal ClientesClient Portal (abre en otra pestaña)
KROMSoftware Engineering
Iniciar proyectoStart a project→
InicioHome/ServiciosServices/Auditoría de softwareSoftware audit
S—02

Auditoría de softwareSoftware audit

Ponemos números a lo que sospechas. Análisis forense del código, la base de datos y la infraestructura, con un informe que se puede accionar la semana siguiente.We put numbers on what you suspect. Forensic analysis of the code, the database and the infrastructure, with a report you can act on the following week.

Plantear un proyectoStart a project→Ver casos realesSee real cases
Ficha del servicioService sheet
ModalidadEngagementServicio cerradoFixed service
ArranqueKick-off1 semana desde la firma1 week from signature
Duración típicaTypical length2–4 semanas2–4 weeks
EquipoTeam1 arquitecto + 1 ingeniero1 architect + 1 engineer
EntregaDeliveryInforme y sesión de defensaReport and defence session
SoporteSupport30 días de consultas incluidos30 days of follow-up questions
Pedir estimaciónRequest an estimate→
01//DiagnósticoDiagnosis

Sin datos, arreglar un sistema es una apuestaWithout data, fixing a system is a bet

01

Nadie sabe decir cuánto cuesta arreglarlo.Nobody can say what fixing it costs.

02

Cada proveedor da un diagnóstico distinto.Every vendor gives a different diagnosis.

03

Se decide por intuición y se paga por sorpresa.Decisions are made on hunches and paid for in surprises.

02//AlcanceScope

Qué incluye el servicioWhat the service includes

El informe se entrega igual encontremos lo que encontremos, y es ejecutable por cualquier equipo, no solo por nosotros.The report is delivered whatever we find, and any team can execute it — not just us.

01Inventario de repositorios, servicios y dependenciasInventory of repositories, services and dependencies
02Revisión de calidad y deuda técnica del códigoCode quality and technical-debt review
03Análisis del modelo de datos y consultas lentasData model analysis and slow-query review
04Revisión de seguridad y superficie de exposiciónSecurity review and exposure surface
05Medición de rendimiento y cuellos de botellaPerformance measurement and bottlenecks
06Revisión de despliegue, backups y recuperaciónDeployment, backup and recovery review
07Riesgos priorizados con impacto y costePrioritised risks with impact and cost
08Informe y sesión de defensa con vuestro equipoReport and defence session with your team
03//MétodoMethod

Cuatro tramos, ocho fasesFour stages, eight phases

Ver las 8 fases →See all 8 phases →
I

Descubrimiento y auditoríaDiscovery and audit

Entendemos el negocio y el sistema actual antes de escribir una línea.We understand the business and the current system before writing a line.

II

Arquitectura y planArchitecture and plan

Diseño del sistema objetivo y ruta por incrementos verificables.Target system design and a route of verifiable increments.

III

ConstrucciónBuild

Ciclos cortos, revisión de código en cada merge y entrega continua a preproducción.Short cycles, code review on every merge and continuous delivery to staging.

IV

Despliegue y traspasoDeploy and handover

Salida progresiva, observabilidad activa y documentación en vuestras manos.Progressive rollout, live observability and documentation in your hands.

04//ContrataciónEngagement

Tres formas de trabajar juntosThree ways to work together

Proyecto cerradoFixed scope

Alcance, plazo y precio definidos antes de empezar.Scope, timeline and price defined before we start.

▸Estimación cerradaFixed estimate▸Hitos de pagoPayment milestones▸Garantía de 6 meses6-month warranty

Equipo dedicadoDedicated team

Ingenieros asignados por meses a tu producto.Engineers assigned to your product by the month.

▸Tarifa mensualMonthly rate▸Tu backlog, tu prioridadYour backlog, your priority▸Escala arriba y abajoScale up and down

Bolsa de horasHour pool

Intervención puntual para mejoras y mantenimiento.One-off intervention for improvements and maintenance.

▸Sin compromiso mensualNo monthly commitment▸Respuesta en 24 h24 h response▸Informe de consumoUsage report
05//Stack aplicadoApplied stack

Lo que solemos usar en este servicioWhat we usually use in this service

PHPLaravelNode.jsTypeScriptPythonPostgreSQLMySQLRedisDockerLinuxSentryGitHub
06//Caso relacionadoRelated case
Macarena Hub

Auditorías técnicas subcontratadas para toda la cartera de clientes de una agencia de marketing digital.Outsourced technical audits across the entire client portfolio of a digital marketing agency.

Ver el caso →See the case →
07//PreguntasQuestions

Lo que nos preguntan antes de firmarWhat we get asked before signing

No siempre. Con el repositorio y métricas de lectura suele bastar; el acceso solo acelera el diagnóstico.Not always. The repository and read-only metrics are usually enough; access only speeds up the diagnosis.

Entre dos y cuatro semanas según el tamaño del sistema y el número de servicios.Two to four weeks depending on system size and number of services.

Sí. Es un documento independiente, con prioridades y estimaciones, ejecutable por cualquier equipo.Yes. It is a standalone document with priorities and estimates that any team can execute.

Siempre, antes de recibir el primer acceso.Always, before receiving the first credential.

Se entrega igual, con el listado de lo que sí conviene tocar. Es el mejor resultado posible.It is delivered anyway, with the list of what is worth touching. That is the best possible outcome.

08//Otros serviciosOther services
S—01Desarrollo de software a medidaCustom software development→S—03Arquitectura de softwareSoftware architecture→S—04Debug crítico y rescateCritical debug and rescue→S—05Mantenimiento y gestiónMaintenance and management→S—06Automatizaciones y optimizaciónAutomation and optimisation→S—07Marketing técnicoTechnical marketing→
00//CookiesCookies

Usamos cookies propias y de terceros para medir el tráfico, y podríamos usarlas para medir campañas publicitarias. No se activa ninguna hasta que decidas. Puedes aceptarlas todas, rechazarlas todas o elegir por categoría, y cambiar de opinión cuando quieras desde «Preferencias de cookies», en el pie. Detalle completo en la política de cookies.We use first- and third-party cookies to measure traffic, and we may use them to measure advertising campaigns. None are enabled until you decide. You can accept all, reject all or choose by category, and change your mind at any time from “Cookie preferences” in the footer. Full detail in our cookie policy.