Para el CTO y el responsable de producto
Revisamos la app en teléfonos iOS y Android reales y te entregamos qué falla en manos de tu cliente y qué rechazarían App Store y Google Play. Hoy revisamos apps hechas en Flutter.
Recibes cada fallo con su evidencia y su prioridad. El alcance y el plazo van por escrito antes de empezar.
Actualizado el
No hace falta si la app es un prototipo interno que no va a llegar a clientes. Y hoy solo revisamos apps hechas en Flutter.
En el simulador las pantallas cargan y los botones responden. En un teléfono real aparecen las claves escritas dentro de la app, los avisos push que no llegan y los permisos que la tienda rechaza. En un banco de laboratorio de Veracode (primavera de 2026), el 45 % de las tareas de código resueltas con IA sin instrucciones de seguridad salió con un fallo de seguridad conocido. Veracode vende análisis de seguridad.
45 %
tareas de código con IA con un fallo de seguridad conocido
Veracode, 2026Más de 275 puntos de control
Marcas y logotipos de sus respectivos titulares. Su uso aquí es solo descriptivo y no implica relación comercial ni patrocinio.
En 30 minutos vemos qué app tienes y qué pantallas importan más. Después recibes por escrito qué se revisa, qué queda fuera y el plazo.
Probamos cada flujo en dispositivos iOS y Android, por comando y con gestos táctiles, y leemos el código y la API que usa la app.
Recibes la lista de fallos ordenada por riesgo y la repasamos con tu equipo. Cada fallo dice dónde está y cómo comprobarlo.
Prioridad: Alta
Clave de la API de pagos escrita dentro de la app
Ejemplo del formato del informe, no de un cliente.
¿Hablamos de tu caso?
Una reunión de 30 minutos para ver qué tienes y qué conviene revisar primero.
Las tres sirven, cada una para una cosa. La IA aporta el volumen y las personas el criterio: por eso nuestra revisión usa una herramienta automática con IA y la supervisan desarrolladores sénior.
Revisa un equipo de desarrolladores sénior, con muchas horas de desarrollo y de encontrar los fallos que cometen las IA al programar. Conocemos más de 1.200 puntos de revisión. La herramienta automática con IA los recorre, y las personas validan, dirigen y revisan.
Equipo de desarrolladores sénior
Responde José María Salido, fundador de Sondeon
Revisamos apps móviles hechas en Flutter para iOS y Android, se hayan programado con IA o a mano, junto con el backend que usan. Las webs tienen su propia revisión.
Sí. Necesitamos el repositorio de la app y de su backend y una versión instalable para iOS y Android. Lo que pedimos queda escrito en el alcance antes de empezar.
A veces sí, y solo se sabe mirándolo. La IA escribe una app que funciona en la demo, pero no conoce lo que exigen las tiendas ni cómo se porta en un teléfono real. La revisión te dice qué está listo y qué no.
La reunión de 30 minutos es gratis. Lo demás depende del número de pantallas de la app y de si entra el backend. Lo vemos en esa reunión y recibes el alcance y el plazo de nuestro health check por escrito antes de empezar.
Si nos lo encargas, sí. Primero va el diagnóstico: la lista de fallos con su evidencia y su prioridad, que dice qué se arregla y qué conviene rehacer. El arreglo va aparte y solo si lo pides, y también puede hacerlo tu equipo con la lista en la mano.
Es la revisión de una app ya construida, antes de publicarla o de que tu empresa dependa de ella. Nuestro health check la prueba en teléfonos reales y revisa seguridad, datos personales, avisos push y lo que exigen App Store y Google Play, y se repite de forma periódica.
Rendimiento, posicionamiento en buscadores y en asistentes de IA (SEO y GEO), accesibilidad y seguridad de tu web, medidos en la página real.
La parte del servidor que hay detrás de tu app o tu web: qué expone la API, qué protege, qué cabeceras sirve y qué termina en sus registros.
PostgreSQL, Redis, Elasticsearch y RabbitMQ, en solo lectura: estructura, índices, consultas lentas, bloqueos y conexiones.
El servidor donde va a correr tu sistema, revisado antes de publicarlo: quién accede, qué corre en él y qué límites se rompen al crecer.
Las máquinas Linux donde corre tu sistema, medidas cada pocos segundos, para ver un disco lleno o un contenedor parado antes que tus usuarios.
Cada llamada a tu API medida, con su latencia, su error y la pantalla que la pidió, para saber qué endpoint optimizar antes de que crezca el tráfico.
Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.
