Cuando una aplicación web empieza a ir lenta, la reacción habitual es mirar el frontend: optimizar imágenes, revisar el JavaScript, añadir caché. Pero en la mayoría de proyectos que auditamos, el verdadero cuello de botella está una capa más abajo:
Auditoría de base de datos: índices, queries lentas y esquema en MySQL Leer más »
Guía práctica para auditar las dependencias de tu software: SBOM, composer audit, npm audit, OSV-Scanner, triaje por EPSS y KEV, e integración del control en CI/CD.
Auditoría de dependencias y supply chain: composer audit, npm audit y SBOM Leer más »
Heredar una tienda online es una de las situaciones más incómodas del desarrollo web. Un cliente cambia de proveedor, un socio se va, una empresa compra otra, o simplemente el desarrollador original desapareció hace tres años y nadie sabe muy
Auditoría de una tienda online heredada: checklist técnico para WooCommerce y PrestaShop Leer más »
Pocas decisiones técnicas generan tanta incertidumbre como heredar una base de código que nadie del equipo actual ha escrito. Puede llegar por una adquisición, por un cambio de proveedor, por la salida del desarrollador que «lo sabía todo» o simplemente
Auditoría de código profesional: proceso, herramientas y entregables Leer más »
La mayoría de los equipos de desarrollo con los que trabajamos descubren que existe algo llamado «desarrollo seguro» el día que reciben el pliego de una licitación pública, el cuestionario de proveedores de un cliente grande o el informe de
Desarrollo seguro según ISO 27001 y el ENS: controles, detección y auditoría de código Leer más »
La deuda técnica es invisible hasta que duele La deuda técnica es el coste futuro de decisiones técnicas tomadas para ir rápido hoy. Como la deuda financiera, un poco de deuda técnica es normal y gestionable. El problema es cuando
Deuda técnica: cómo detectarla, medirla y reducirla sin parar el negocio Leer más »
Casi ningún proyecto de software se rompe de golpe. Se va degradando: una decisión razonable de hace tres años que hoy estorba, una dependencia que nadie actualiza, un despliegue que solo sabe hacer una persona. Una auditoría técnica es el
Auditoría técnica de software: qué se analiza y por qué tu proyecto la necesita Leer más »
El code review interno tiene un punto ciego Tu equipo de desarrollo hace code reviews entre ellos, y eso está bien. Pero hay un problema inherente: comparten los mismos sesgos, las mismas costumbres y la misma perspectiva. Un code review
Code review externo: cuándo pedir una segunda opinión sobre tu código Leer más »
