La mayoría de los equipos de desarrollo con los que trabajamos descubren que existe algo llamado «desarrollo seguro» el día que reciben el pliego de una licitación pública, el cuestionario de proveedores de un cliente grande o el informe de […]
Desarrollo seguro según ISO 27001 y el ENS: controles, detección y auditoría de código Leer más »
La deuda técnica es invisible hasta que duele La deuda técnica es el coste futuro de decisiones técnicas tomadas para ir rápido hoy. Como la deuda financiera, un poco de deuda técnica es normal y gestionable. El problema es cuando
Deuda técnica: cómo detectarla, medirla y reducirla sin parar el negocio Leer más »
¿Qué es una auditoría técnica de software? Una auditoría técnica es una revisión independiente y exhaustiva del código, la arquitectura, la infraestructura y los procesos de desarrollo de un proyecto de software. Su objetivo es identificar problemas técnicos, riesgos de
Auditoría técnica de software: qué se analiza y por qué tu proyecto la necesita Leer más »
El code review interno tiene un punto ciego Tu equipo de desarrollo hace code reviews entre ellos, y eso está bien. Pero hay un problema inherente: comparten los mismos sesgos, las mismas costumbres y la misma perspectiva. Un code review
Code review externo: cuándo pedir una segunda opinión sobre tu código Leer más »
