antes de firmar
Due diligence técnica: todo el código leído antes de que firme
Nuestra plataforma lee todo el código de la empresa objetivo en días, e ingenieros con más de 25 años en producción le dicen lo que vale. En 5–10 días tiene los riesgos ordenados, las personas de las que depende con nombre y un plan de corrección con precio.
En 48 horas: el alcance, un precio cerrado, la fecha del informe y un NDA listo para su equipo de la operación.
Diapositivas, un cuestionario de proveedor y un CTO que asegura que el código está bien.
- target codebaseunknown
- seller claimsunverified
- key-person riskunmeasured
- licence exposureunknown
5–10 días del acceso al repositorio al informe final
Mapa del código, registro de riesgos ordenado, exposición por personas clave y por licencias, y un plan de corrección con precio.
- code mapwhole repository
- risk registerranked
- cost to fixpriced
- board memoplain language
Cómo se desarrolla la due diligence
- 01días 1–2
Acceso y alcance
Acceso de lectura a repositorios, CI y cuentas de infraestructura. Cuando el código no puede salir del edificio, ejecutamos la plataforma aislada de la red en nuestro propio hardware dentro de las instalaciones de la empresa objetivo.
- 02días 2–5
Pasada de máquina
La plataforma analiza cada lenguaje del árbol: grafo de llamadas, dependencias y sus licencias, vulnerabilidades conocidas, historial de commits por autor, código muerto y cobertura de tests.
- 03días 4–8
Revisión de ingenieros
Ingenieros sénior repasan lo que marcó la máquina, entrevistan a los ingenieros de la empresa objetivo y contrastan cada respuesta con el código. Donde respuestas y código no coinciden, gana el código y el informe lo dice.
- 04días 7–10
Informe y presentación
Un registro de riesgos ordenado, el mapa del código y un plan con precio para corregir cada hallazgo, presentados a su equipo de la operación. El costo de las correcciones es una cifra que puede llevarse a la negociación.
Qué lee la plataforma y qué juzgan nuestros ingenieros
Mapear el código y sus dependencias
Plataforma
Cada repositorio y cada lenguaje, incluido el servicio que nadie mencionó en el data room.
Exposición por licencias
Plataforma
Cada paquete de terceros y su licencia, con el código copyleft dentro de un producto distribuido marcado archivo por archivo.
Exposición de seguridad
Ambos
La plataforma encuentra vulnerabilidades conocidas y secretos filtrados. Un ingeniero comprueba cuáles son alcanzables desde fuera.
Riesgo de personas clave
Ambos
El historial de commits muestra quién escribió cada módulo. Las entrevistas muestran quién es el único que todavía puede cambiarlo.
Ordenar los riesgos
Ingeniero
Según lo que cada uno le costaría después del cierre, en dinero y en días de trabajo.
Poner precio al plan de corrección
Ingeniero
Un precio cerrado por fase, listo para su modelo de la operación o para el lado vendedor de la mesa.
Cada hallazgo cita el archivo y el commit de donde sale, así que el equipo de la empresa objetivo puede verificarlo y sus abogados pueden citarlo.
Quién lee el código de la empresa objetivo
Ingenieros con más de 25 años de experiencia en producción, la mejor gente para decirle cuánto le va a costar un código después del cierre. Han construido y rescatado sistemas en cualquier stack que pueda tener una empresa objetivo, del batch COBOL a los clústeres de Kubernetes. Nuestra plataforma lee todo el árbol en días, así que su tiempo se va en criterio: qué hallazgos son rutina y cuáles cambian el precio.
Precio cerrado, la fecha del informe en la carta de encargo y NDA antes del acceso. El trabajo puede hacerse aislado de la red dentro de las instalaciones de la empresa objetivo, en nuestro hardware, y el código se queda en el edificio.
Lo que preguntan los equipos de operaciones corporativas
¿Pueden trabajar dentro del calendario de nuestra operación?
Sí. El informe llega 5–10 días después del acceso, y cuando la operación va deprisa usted se entera de las señales de alarma en los primeros días, en cuanto las encontramos. Ponga la fecha de firma en su solicitud y planificamos hacia atrás desde ella.
La empresa objetivo no deja que su código salga de sus instalaciones.
El código se queda donde está. Llevamos nuestro propio hardware y ejecutamos la plataforma aislada dentro del edificio de la empresa objetivo, sin conexión hacia fuera. Solo sale el informe. Pida hoy la opción presencial en su presupuesto.
¿Qué contiene exactamente el informe?
Un mapa del sistema, un registro de riesgos ordenado por costo tras el cierre, riesgo de personas clave por módulo, exposición por licencias y de seguridad, y un plan con precio para corregir cada hallazgo. Su comité lee el resumen en una hora y su CTO comprueba la evidencia línea a línea. Pida presupuesto y téngalo sobre la mesa en menos de 10 días.
¿Cómo juzgan un código que nunca han visto?
La plataforma lo lee entero, en todos sus lenguajes, en días. Después, ingenieros con 25+ años en producción repasan lo que encontró y entrevistan a quienes lo escribieron. A gente que ha pasado su carrera dentro de árboles de código, pocas cosas de uno nuevo le sorprenden. Ponga hoy el reloj en marcha.
¿También pueden corregir lo que encuentren?
Sí. Cada hallazgo viene con un precio cerrado, y después del cierre el mismo equipo hace el trabajo: correcciones de seguridad, limpieza de licencias, una reescritura a Go, Rust o TypeScript en 30 días. Su modelo recibe una cifra real para el trabajo posterior al cierre. Pida ambas cosas en un solo presupuesto.
Sepa qué está comprando
Hasta que alguien lo lee, el código es la única parte de la operación que su lado ha aceptado a ciegas. Indique hoy la empresa objetivo y la fecha de firma. En 48 horas tiene el alcance, un precio cerrado y la fecha del informe, y el informe llega 5–10 días después del acceso.
Un ingeniero responde con el alcance y preguntas sobre el acceso. El NDA se firma antes de que cambie de manos un solo archivo.