¿Nos ayudáis a responder un cuestionario de proveedor?

Sí: a contestar con lo que hay y a arreglar lo que no se puede contestar. Lo que tenga contenido jurídico lo confirma vuestro asesor legal, que es quien puede responder de ello. Nosotros respondemos de la parte técnica y solo de esa.

¿Cuánto dura una revisión de este tipo?

Depende del tamaño, pero la parte lenta no es leer el código: es averiguar quién tiene acceso a qué y de dónde salió cada servicio contratado. Ese ritmo lo marcáis vosotros y suele ser lo que decide el plazo final.

¿Y si la conclusión es que hay que rehacerlo?

Os lo decimos, aunque un contrato de mantenimiento nos convenga más. Sostener una base que no se puede asegurar sale más caro año tras año que rehacerla una vez, y esa cuenta se puede hacer con números delante.

STRATEGY WebCoding · Luxemburgo

Consultoría tecnológica en Luxemburgo

Os ayudamos a ordenar la estrategia digital y a decidir qué construir y en qué orden. Empezando por una pregunta que suele quedarse sin respuesta durante días: qué tenéis exactamente y quién tiene acceso a ello.

Pide presupuesto sin compromiso WhatsApp directo

Respondemos el mismo día · Presupuesto en 24 h · Agencia con sede en Vilanova i la Geltrú

Consultoría Tecnológica en Luxemburgo

Cómo trabajamos en Luxemburgo

El mismo nivel técnico y de proceso que aplicamos en proyectos de cualquier escala. Lo que cambia es el conocimiento del mercado local.

Reunión de trabajo del equipo de WebCoding en la mesa de la oficina

El inventario que casi nadie tiene

Qué servidores, qué dominios, qué servicios contratados, qué dependencias y en qué versión. Parece trabajo administrativo hasta que un cliente os manda un cuestionario de proveedor y hacen falta dos semanas para contestar cuatro preguntas. Ese inventario es el primer entregable y acaba siendo el más usado.

Quién sigue teniendo llave

La revisión de accesos siempre encuentra algo: un antiguo proveedor con usuario activo, alguien que se fue hace un año, una cuenta de servicio que nadie sabe para qué se creó. Se pasa a accesos nominales, con doble factor, y con una lista de quién entra dónde.

Un plan ordenado, no una lista de sesenta miedos

Un informe que enumera hallazgos sin priorizarlos no se ejecuta nunca. El nuestro va ordenado por facilidad de explotación y coste, y separa lo que puede hacer vuestro equipo de lo que exige contratar. Con una columna incómoda: lo que se decide no arreglar, y por qué.

No somos auditores certificados y lo decimos

Somos quienes construyen, así que lo que traemos es revisión de ingeniería: leer el código, las dependencias, la configuración y los accesos. Una certificación formal es otro oficio, con otro papel. Si os la piden, se contrata a quien la firma y nosotros os ayudamos a llegar preparados.

Resolvemos dudas