Analizamos cómo funciona la plataforma, cómo se estructura, quién la desarrolló y qué tecnologías utiliza. La infraestructura de despliegues y los sistemas de integración continua también son revisados en este apartado, para cerciorarnos que se estén usando las herramientas adecuadas.

Nuestras auditorías de seguridad cubren las amenazas más comunes que podrían afectar la plataforma y sus dependencias de terceros. Verificamos, además, que los datos se estén almacenando de manera segura y que exista un procedimiento de copias de seguridad.

Medimos el rendimiento de la plataforma en distintas condiciones. Hacemos pruebas de estrés e identificamos cuellos de botella. Evaluamos si las tecnologías son las adecuadas para este negocio para prevenir problemas de licencias, rendimiento y otros tipos al escalar.

Escribir buen código es una base sólida para cualquier proyecto de largo recorrido. ¿Sigue el código estándares de la industria? ¿Está bien organizado y documentado? También es importante que la plataforma esté siendo monitorizada en términos de rendimiento, errores y seguridad.

Verificamos que los procesos tecnológicos estén lo más estandarizados posible y sean conocidos por la gente adecuada en la empresa. Entre otros, analizamos los procesos de cómo desarrollar nuevas funcionalidades, cómo desplegar y cómo revisar código de los desarrolladores.

Analizamos qué servicios de terceros se usan, si son estándares de la industria y cuánto depende la plataforma de ellos. ¿El core de la plataforma se computa dentro de la empresa? ¿Qué pasaría si estos servicios de terceros cerraran? ¿Queda la propiedad intelectual dentro de la empresa?

Inspeccionamos la completitud de la aplicación para comprobar cuántas y qué funcionalidades no están implementadas, o lo están solamente de manera parcial o son simuladas y nos aseguramos que las funcionalidades críticas hacen lo que deberían como deberían.

De manera complementaria al análisis de las tecnologías y código, entrevistaremos a los miembros del equipo técnico de tu elección para verificar su rendimiento, conocimientos y experiencia real. Compilaremos un informe con nuestros hallazgos y nuestras conclusiones.

Si eres una empresa y quieres analizar el trabajo de tu equipo técnico o de tu proveedor de desarrollo, o si eres un inversor o fondo de capital riesgo y quieres verificar el estado de salud tecnológico de una startup, entonces esto es para ti. No te lleves sorpresas innecesarias.