Auditorías puntuales · Para pymes y empresas
Una mirada externa a tu sistema, con un informe que dice qué corregir primero.
Revisamos los costos de la nube, la seguridad del código hecho con IA o el rendimiento. En 1 a 2 semanas medimos, encontramos lo que importa y te dejamos un informe priorizado. El informe es tuyo, sigas o no con nosotros.
01 — Qué revisamos
Tres auditorías, cada una con su entregable.
01 · Nube
Costos de nube
Cuándo conviene
La factura sube más rápido que el uso, pagás por entornos que nadie usa o nadie sabe bien qué es cada ítem.
AWS, Google Cloud y Cloudflare.
Qué revisamos
- Qué recursos hay, cuánto cuesta cada uno y cuánto se usa de verdad.
- El tráfico real por hora, región y endpoint, y los picos.
- Transferencia de datos, almacenamiento y entornos encendidos las 24 horas.
- Los procesos con IA: qué tareas la necesitan y con qué modelo.
Qué te llevás
- Un mapa de la infraestructura con el costo de cada parte.
- Los cambios ordenados por ahorro estimado y esfuerzo.
- Cuándo conviene optimizar en el mismo proveedor y cuándo migrar.
- Las métricas para comparar antes y después, como el costo por usuario o por pedido.
02 · Seguridad
Código hecho con IA
Cuándo conviene
Una parte del sistema se escribió con IA, o la hizo alguien que ya no está, y nadie la revisó a fondo antes de publicarla.
Sirve también para código hecho por otros equipos o por freelancers.
Qué revisamos
- Qué viaja al navegador: datos sensibles, claves, comentarios internos y sourcemaps.
- Quién puede ver qué: inicio de sesión, permisos por rol y paneles de administración.
- La base de datos: políticas de acceso, permisos de escritura y lo que queda expuesto.
- Credenciales por defecto, secretos en el repositorio y endpoints internos.
Qué te llevás
- Los hallazgos clasificados por gravedad, con la evidencia de cada uno.
- Lo que hay que corregir ya y lo que puede esperar.
- Cómo evitar que vuelva a pasar: revisión de código, pruebas y controles antes de cada publicación.
03 · Rendimiento
Rendimiento
Cuándo conviene
El sitio o la app tarda en cargar, sobre todo en el celular, o Search Console marca las Core Web Vitals en rojo.
Muchas veces la mejora es doble: una caché bien configurada baja la factura y hace que el sitio cargue más rápido.
Qué revisamos
- Las Core Web Vitals en celular y en escritorio, con datos de usuarios reales cuando los hay.
- Imágenes, videos, fuentes y scripts de terceros: qué pesa y qué se carga antes de tiempo.
- Los tiempos de respuesta del servidor y las consultas lentas a la base de datos.
- La caché y la CDN.
Qué te llevás
- Un plan de tareas independientes, priorizadas por impacto y riesgo.
- La medición inicial, para comparar después de cada cambio.
- Qué se resuelve sin tocar el código y qué requiere cambios.
02 — Cómo trabajamos
De la llamada al informe, en 1 a 2 semanas.
Llamada de 30 minutos
Nos contás qué te preocupa y te decimos qué auditoría tiene sentido, o si no hace falta ninguna.
Propuesta
Te mandamos el alcance: qué sistemas revisamos, qué accesos necesitamos y cuándo entregamos.
Revisión y medición
Trabajamos sin frenar la operación. Si encontramos algo grave, te avisamos en el momento, sin esperar al informe.
Informe y devolución
Presentamos el informe en una reunión con tu equipo y respondemos las dudas.
Lo que queda claro desde el principio
- El informe es de tu empresa, sigas o no con nosotros.
- Cada hallazgo viene con su evidencia y con qué corregir primero, en un lenguaje que entienden el equipo técnico y la dirección.
- Firmamos un acuerdo de confidencialidad si tu empresa lo necesita.
- Si querés que hagamos las correcciones, las cotizamos aparte y por etapas. No es una condición.
03 — Casos
Lo aplicamos en proyectos propios.
App EdTech · Costos de nube
Estudiantino
Antes del lanzamiento migramos de Vercel a Cloudflare y los costos fijos de infraestructura bajaron un 80 %.
Ver el caso →App web con IA · Rendimiento y seguridad
gambeta.ai
De la auditoría salió un plan de 10 tareas: el PageSpeed móvil pasó de 37 a 92 y el LCP, de 12,4 s a 1,2 s. Además, cerramos más de 30 endpoints internos y reemplazamos el PIN de administración por roles.
Ver el caso →
Son productos que desarrollamos y operamos. Pronto sumamos auditorías de clientes, cuando nos den permiso para contarlas.
04 — FAQ
Preguntas frecuentes
¿Qué accesos necesitan?
Depende de la auditoría. Para rendimiento suele alcanzar con el sitio público. Para costos, acceso de lectura a la facturación y a la consola de la nube. Para seguridad, el código y la configuración. Lo acordamos en la propuesta.
¿Frena la operación?
No. Revisamos y medimos sin cambiar nada en producción. Si alguna prueba puede afectar a los usuarios, la hacemos en un entorno de prueba o en el horario que acordemos.
¿Es una prueba de penetración?
No. Revisamos el código, la configuración y lo que está publicado. Si hace falta una prueba de penetración formal, te lo decimos en el informe.
¿Quién corrige lo que encuentran?
Tu equipo, con el informe en la mano, o nosotros, si lo preferís: lo cotizamos aparte y por etapas.
¿Sirve si el sistema no lo hicieron ustedes?
Sí, es el caso más común. Revisamos sistemas hechos por otros equipos, por freelancers o con herramientas de IA.
¿Se pueden combinar auditorías?
Sí, y a veces conviene: los costos y el rendimiento suelen tener causas en común. Lo definimos en la propuesta.
¿Trabajan con empresas fuera de Argentina?
Sí, en español o en inglés, por videollamada.
¿Qué querés revisar primero?
Agendá una videollamada de 30 minutos o contanos qué te preocupa y te respondemos en menos de 24 horas.