Diagnóstico técnico en 5 días
Revisamos un sistema en producción y te entregamos un informe corto con los problemas ordenados por severidad, la evidencia y las horas estimadas para resolverlos.
Precio
USD 3.500–4.500
USD 3.500: un repositorio, equipo de hasta 3 desarrolladores.
USD 4.500: más de un repositorio, equipo de más de 3 desarrolladores o informe para un inversor.
Precio fijo. 50% de anticipo al firmar y saldo al entregar el informe.
Qué revisamos
- Arquitectura y estructura del código
- Seguridad según OWASP Top 10 (revisión dirigida)
- Dependencias con vulnerabilidades conocidas
- Configuración de despliegue e infraestructura
Qué NO hacemos
- Pentest completo
- Más de un repositorio
- Implementación de correcciones
- Certificación o compliance formal (ISO 27001, SOC 2)
Qué recibís
- Informe con resumen ejecutivo en la primera página
- Cada hallazgo con severidad, evidencia, recomendación y horas estimadas
- Reunión de devolución de 45 minutos
Qué necesitamos de vos
- NDA firmado antes de recibir cualquier acceso
- Lectura del repositorio principal
- Un entorno de staging o desarrollo, en solo lectura
- Una persona técnica para la entrevista (60 a 90 minutos)
Cómo seguimos
Después de la reunión de devolución decidís vos: implementar con tu equipo, con nosotros o con otro proveedor. El diagnóstico y la implementación son contratos separados.
Plazo
El plazo es de 5 días hábiles desde que recibimos los accesos. La fecha de inicio depende de la agenda: te la confirmamos al aceptar la propuesta.
Preguntas frecuentes
¿Qué diferencia hay con la auditoría completa?
El diagnóstico es una revisión acotada: un repositorio, un entorno de staging y un informe corto en 5 días. La auditoría completa dura de 1 a 2 semanas, parte de USD 3.500 y entrega un informe más extenso con roadmap a 30, 60 y 90 días.
¿Pueden revisar más de un repositorio?
No en el diagnóstico estándar. Si tu sistema tiene varios repositorios, el equipo supera los 3 desarrolladores o necesitás el informe para un inversor, el precio fijo es de USD 4.500.
¿Qué pasa si el sistema es muy grande?
Revisamos lo más crítico del repositorio principal y el informe aclara qué quedó sin revisar. Si hace falta más profundidad, te proponemos una auditoría.
¿Quién ve mi código?
Solo acceden las personas necesarias para realizar el trabajo: el equipo de Madariaga y, cuando corresponde, colaboradores especializados sujetos a las mismas obligaciones de confidencialidad. Daniel dirige la revisión y las decisiones técnicas principales. Firmamos NDA antes de recibir accesos y trabajamos con lectura del repositorio, nunca con acceso a producción.
¿Se puede hacer con un sistema que todavía no está en producción?
Sí, si hay un repositorio con código para revisar. Es habitual antes de un lanzamiento o de una ronda de inversión.
Contanos qué sistema tenés
Pedí el diagnóstico o reservá 20 minutos para ver si encaja. Respondemos en 1 día hábil.