Antes de un arreglo
Tu app se quedó atrás o la heredaste. La auditoría te dice si conviene arreglarla, estabilizarla, reconstruirla o abandonarla, y cotiza el arreglo.
Una auditoría. Un veredicto claro.
Una revisión pagada y acotada de una app móvil y su código. Úsala antes de arreglar una app que se quedó atrás, o para responder una pregunta técnica cuando otra persona hará el trabajo. Las auditorías comienzan en $5,000 USD.
Te quedas con los hallazgos por escrito en cualquier caso. Si un arreglo comienza dentro de 60 días, el costo de la auditoría se descuenta por completo.
Inversión inicial
Las auditorías comienzan en $5,000 USD.
Eso cubre una app móvil y un código base, su proceso de compilación y lanzamiento, y el backend, la base de datos, las APIs y la app web de los que depende. Una app más grande, un segundo código nativo o necesidades de seguridad más profundas se cotizan más alto.
El costo se descuenta por completo del arreglo si el trabajo comienza dentro de 60 días, y reemplaza el mes de incorporación del mantenimiento si nos encargamos del mantenimiento de la app dentro de 60 días.
Tres razones para solicitar una
La auditoría debe responder una decisión, no inspeccionarlo todo.
Para tomar una decisión
Diligencia debida, una adquisición, un cambio de proveedor o la preparación de un lanzamiento, cuando la implementación queda a cargo de otra persona.
Antes del mantenimiento
Si vamos a cuidar una app que no construimos, la auditoría es la forma de conocerla primero, y reemplaza el mes de incorporación dentro de 60 días.
Lo que recibes
Cuatro cosas, por escrito
- 1.Un veredicto: arreglar, estabilizar, reconstruir o abandonar, con el razonamiento que lo respalda.
- 2.Una cotización fija para el arreglo, cuando la respuesta es arreglar.
- 3.Una verificación de quién es realmente dueño de las cuentas de App Store y Play y de las llaves de firma.
- 4.Hallazgos ordenados por severidad en la app, su backend y sus APIs, las dependencias, el proceso de lanzamiento y las prácticas de desarrollo seguro, con referencia al NIST Secure Software Development Framework y a OWASP MASVS/MASTG cuando corresponde.
Lo que no es una auditoría
- Una prueba de penetración, una opinión legal o una certificación de cumplimiento. Eso necesita su propio alcance calificado, y te lo diremos desde el principio.
- Una inspección de todo. Trae la decisión que necesitas tomar.
- Una estimación gratuita. Un precio fijo sobre código que nadie ha leído es una suposición, y una suposición no protege a ninguno de los dos.
- La revisión de un sitio web independiente. Revisamos el trabajo web y de backend alrededor de una app, no un sitio web por sí solo.
Preguntas de auditoría
¿Todo cliente debe comenzar con una auditoría?
No. Una app nueva comienza con una conversación sobre el alcance, y una colaboración de liderazgo comienza con la colaboración misma. La auditoría es para una app que ya existe.
¿Cuánto cuesta una auditoría?
Las auditorías comienzan en $5,000 USD por una app y un código base. Una app más grande, un segundo código nativo o un alcance de seguridad más profundo se cotiza más alto, antes de empezar cualquier trabajo.
¿Se pierde el costo si no continuamos?
No. Te quedas con los hallazgos por escrito y la cotización fija en cualquier caso. Si el arreglo comienza dentro de 60 días, el costo se descuenta por completo.
¿Y si la auditoría dice que no vale la pena arreglarla?
Entonces lo dice, por escrito y con el razonamiento. Es un resultado legítimo, y cuesta menos que descubrirlo cuatro meses después.
¿Pueden auditar una app que construyó otra persona?
Ese es el caso normal. La mayoría de las auditorías se hacen sobre código escrito por un equipo que ya no está.
Trae la decisión, no una petición de inspeccionarlo todo.
Te diremos si la pregunta encaja con una auditoría, necesita un arreglo o necesita otra cosa.
Una cosa menos de qué preocuparte.