Para CTO y CIO
Auditoría de software y de código hecho con IA: revisión 360 Lo que tu gente ha construido con IA, revisado sistema a sistema
Siete revisiones de software y cinco de plataformas de datos, cada una con su página. Conocemos más de 1.200 puntos de revisión: una herramienta automática con IA los recorre y desarrolladores sénior validan cada hallazgo.
Actualizado el
Auditoría de código y de software hecho con IA
Siete revisiones: apps móviles, webs, backend (la parte que el usuario no ve) y su API, bases de datos, servidor de despliegue (donde se pone en marcha el sistema), monitorización y monitorización de APIs.
Revisión de apps móviles
Apps en Flutter hechas con IA, probadas en teléfonos iOS y Android reales por comando y con gestos táctiles, junto con su backend.
- Dispositivos iOS y Android reales
- Cada flujo probado por comando y con gestos táctiles
- Secretos, permisos y la API que hay detrás de la app
Más de 275 puntos de controlVer el servicio: Revisión de apps móvilesRevisión de tu web pública
Rendimiento, posicionamiento en buscadores y en asistentes de IA (SEO y GEO), accesibilidad y seguridad de tu web, medidos en la página real.
- Core Web Vitals con PageSpeed antes y después
- SEO, datos estructurados y lectura por asistentes de IA
- Accesibilidad WCAG 2.2 AA, contraste y cabeceras de seguridad
Más de 275 puntos de controlVer el servicio: Revisión de tu web públicaRevisión del backend y la API
La parte del servidor que hay detrás de tu app o tu web: qué expone la API, qué protege, qué cabeceras sirve y qué termina en sus registros.
- Campos expuestos y rutas sin protección (OWASP API3 y API5)
- Inventario de rutas y contrato de los endpoints
- Cabeceras de seguridad y datos personales en los registros
Más de 150 puntos de controlVer el servicio: Revisión del backend y la APIRevisión de bases de datos
PostgreSQL, Redis, Elasticsearch y RabbitMQ, en solo lectura: estructura, índices, consultas lentas, bloqueos y conexiones.
- Tablas, índices y migraciones
- Consultas lentas, bloqueos y conexiones
- Memoria de Redis, disco de Elasticsearch y colas de RabbitMQ
Más de 200 puntos de controlVer el servicio: Revisión de bases de datosRevisión del servidor de despliegue
El servidor donde va a correr tu sistema, revisado antes de publicarlo: quién accede, qué corre en él y qué límites se rompen al crecer.
- Accesos, puertos abiertos y servicios en marcha
- Certificados que caducan y copias de seguridad
- Espacio en disco y límites del sistema que se rompen al crecer
Más de 150 puntos de controlVer el servicio: Revisión del servidor de despliegueMonitorización de infraestructura
Las máquinas Linux donde corre tu sistema, medidas cada pocos segundos, para ver un disco lleno o un contenedor parado antes que tus usuarios.
- CPU, memoria, disco y contenedores
- Alertas con umbrales acordados contigo
- Solo lectura: no se modifica nada en el servidor
Más de 125 puntos de controlVer el servicio: Monitorización de infraestructuraMonitorización de APIs
Cada llamada a tu API medida, con su latencia, su error y la pantalla que la pidió, para saber qué endpoint optimizar antes de que crezca el tráfico.
- Latencia p50, p95 y p99 por endpoint
- Siete pantallas de monitorización en tu panel
- Datos personales enmascarados antes de guardarse
Si tu producto usa agentes de IA
En cualquiera de los siete servicios de software, si tu producto tiene agentes o asistentes de IA, revisamos también dos cosas que conviene resolver antes de llegar a producción.
Preparación para el AI Act
Si tu producto llega a usuarios de la Unión Europea, comprobamos cómo encajan tus agentes en el Reglamento europeo de IA: en qué nivel de riesgo cae el uso que les das, si la persona sabe que está hablando con una IA y, donde el reglamento lo exige, si hay supervisión humana y registro de lo que decide el agente. Te decimos qué falta y cómo cerrarlo.
Resistencia a prompt injection
Probamos si un texto, una web o un documento que lea el agente puede darle órdenes: saltarse sus instrucciones, filtrar datos o su prompt del sistema, o usar sus herramientas para lo que no debe. Revisamos qué permisos tiene cada herramienta y qué pasa si alguien consigue engañarlo.
Es una revisión técnica: no sustituye el asesoramiento jurídico.
Plataformas de datos
Cinco health checks: Salesforce, Microsoft Fabric, Databricks, Power BI, y Microsoft 365 con Azure. Licencias, accesos y datos que se rompen en silencio.
Health check de Salesforce
Automatizaciones que fallan en silencio, usuarios que ya se fueron y licencias sin uso que se siguen pagando en tu organización de Salesforce.
- Flows y automatizaciones que fallan en silencio
- Usuarios inactivos y licencias pagadas
- Configuración de seguridad y accesos
Bajo consultaVer el servicio: Health check de SalesforceHealth check de Microsoft Fabric
Pipelines que alimentan los informes con datos desactualizados o rotos, y capacidad que se paga pero no se usa.
- Pipelines que fallan o cargan datos desactualizados
- Uso y coste de la capacidad
- Accesos a las áreas de trabajo y usuarios inactivos
Bajo consultaVer el servicio: Health check de Microsoft FabricHealth check de Databricks
Jobs que fallan sin avisar, clústeres que cuestan más de lo que aportan y usuarios que ya no necesitan acceso.
- Jobs y pipelines que fallan sin avisar
- Coste de clústeres y jobs
- Accesos en Unity Catalog y usuarios inactivos
Bajo consultaVer el servicio: Health check de DatabricksHealth check de Power BI
Informes construidos sobre datos desactualizados o rotos, actualizaciones que fallan y licencias asignadas a personas que ya no las usan.
- Actualizaciones que fallan o se quedan atrás
- Informes que leen orígenes rotos
- Licencias sin actividad
Bajo consultaVer el servicio: Health check de Power BI
Health check de Microsoft 365 y Azure
Cuentas sin MFA, invitados y aplicaciones con más permisos de los necesarios, y licencias de Microsoft 365 que se pagan sin uso.
- Entra ID: MFA, acceso condicional y administradores
- Invitados, compartición externa y aplicaciones con permisos
- Licencias sin uso y suscripciones de Azure
Marcas y logotipos de sus respectivos titulares. Su uso aquí es solo descriptivo y no implica relación comercial ni patrocinio.
Empieza por un solo sistema
La primera revisión es de un sistema: el que va a salir a producción o el que más te preocupa. El alcance y el plazo quedan cerrados por escrito antes de empezar.
Un sistema
Revisado entero: código, arquitectura, datos, servidor y monitorización. Recibes su estado en una página y la lista de qué arreglar primero.
Todo lo construido con IA
Si quieres seguir, la revisión 360: el mismo método y el mismo informe en cada sistema, y una sola página para dirección.
Cada trimestre
Tus sistemas cambian cada semana. La revisión se repite cada tres meses y se compara con la anterior: ves qué se cerró y qué es nuevo.
Pasas al paso siguiente solo si tú quieres.
Dos recursos gratis para antes de la reunión
El informe de muestra enseña lo que recibes. La lista de comprobación te deja ver por tu cuenta si lo que tu equipo ha construido con IA está para salir a producción.
Preguntas frecuentes
¿Qué es una auditoría de software?
Una auditoría de software es la revisión de un sistema ya construido para saber en qué estado está: su código, sus datos y el servidor donde funciona. La nuestra es un health check pensado para repetirse, y cada hallazgo llega con su evidencia y su prioridad.
¿Cómo revisar un código que ha escrito una IA?
Con dos pasadas. Una herramienta automática con IA recorre el código, su base de datos y su servidor. Después, desarrolladores sénior validan cada hallazgo con lo que la IA no sabe de tu empresa: tus reglas de acceso, tu volumen de datos y dónde va a funcionar.
¿Qué IA se puede utilizar para revisar código, y basta con eso?
Asistentes como Claude Code, Cursor o Copilot revisan código, y hay herramientas que lo hacen en cada cambio. Sirven para el día a día. Para saber en qué estado está el sistema entero y qué arreglar primero hace falta una revisión que mire también datos y servidor.
¿Quién necesita una auditoría de código?
Una empresa cuyo equipo ha construido con IA algo de lo que va a depender: va a pasar a producción, lo va a usar un cliente o lo hereda un responsable nuevo. Para eso está este health check. No está pensado para quien aprende a programar.
¿Cuánto cuesta una auditoría de código y cuánto tarda?
La reunión de 30 minutos es gratis. Lo demás depende de cuántos sistemas entren en nuestro health check y de su tamaño: no cuesta ni tarda lo mismo una app sola que una app con su backend, su base de datos y su servidor. Recibes el alcance y el plazo por escrito antes de empezar.
¿Habrá que reescribir lo que ha hecho la IA, y quién lo va a mantener?
Lo dice el diagnóstico, pieza a pieza: qué funciona y se queda, qué se arregla y qué conviene rehacer, cada cosa con su evidencia. Para mantenerlo después, tu equipo recibe la lista ordenada por impacto, con dónde está cada fallo, cómo comprobarlo y por qué importa.
¿Revisáis también agentes de IA?
Sí. Revisamos agentes y asistentes de IA, también los agentes de Microsoft, los construidos sobre su plataforma: probamos si un texto o un documento que lean puede darles órdenes, y qué permisos tiene cada herramienta que usan. Y revisamos Power BI, Microsoft Fabric, Databricks y Microsoft 365.
Pide tu reunión gratis
Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.