Release Guard · Pentesting continu
Un pentest anual és una foto. El teu software és una pel·lícula.
El teu equip lliura funcionalitats noves cada poques setmanes. Un test de seguretat complet es fa, com a molt, un cop l’any. Tot el que canvia entremig surt a producció sense testejar — i precisament el codi nou és on neixen la majoria de les vulnerabilitats. Release Guard tanca aquest forat: pentesting continu, release a release, pel mateix sènior que coneix la teva aplicació.
El forat que ningú testeja
Entre dos tests anuals el teu equip construeix durant mesos endpoints nous, autoritzacions modificades i dependències actualitzades. Aquests canvis són els que més risc porten i els que menys es testegen. Un pentest de març no sap res del que desplegues al setembre.
Què fa Release Guard
- Delta-test després de cada release. Centrat en el que ha canviat, en cinc dies laborables des del teu avís. Troballes directes al teu backlog, amb prova de concepte i CVSS.
- Pensar amb tu abans de construir, sota petició, en les funcionalitats que toquen seguretat: login, autorització, tractament de dades, pagaments, integracions. Treure un error en el disseny costa una fracció del mateix problema en producció.
- Tot el del Pla anual. El test intermedi dirigit, el test anual complet amb retest i attestation letter, les sessions de fixes i les respostes al teu auditor.
- Cada trimestre, una reunió de trenta minuts. Si la dedicació continua encaixant, què ve, què canvia.
Així funciona, cada sprint
- Pensar — en el disseny de funcionalitats rellevants per a la seguretat.
- Testejar — després de la release, sobre el canvi.
- Retornar — al teu backlog, la mateixa setmana.
- Ajustar — a la reunió trimestral.
En comptes de revisar la porta un cop l’any, la reviso cada vegada que afegeixes una porta o una finestra. Un sènior. Sense capa comercial, sense júniors a la teva aplicació.
Què costa
3.000 € al mes, sense IVA, fixos. Fins a dos dies de dedicació al mes — suficient per a una a quatre releases — planificats de mutu acord; els dies no usats continuen disponibles dins del contracte. Si cal més, per releases grans o més de quatre al mes: un dia extra costa 1.250 €, sempre acordat per endavant. Mínim sis mesos, després cancel·lable mes a mes.
Per comparar: un enginyer de seguretat en plantilla costa 8.000 € o més al mes. Release Guard és la part d’aquella feina que realment necessites, en els moments que importen.
Què no inclou
Construir fixes, omplir qüestionaris complets de clients, una segona aplicació (suplement fix). Respondre una pregunta tècnica sempre està inclòs.
Què ha sortit a producció sense testejar?
Envia’m les teves release notes dels últims sis mesos. En una setmana tens una trucada de trenta minuts en què et dic quines releases hauria volgut veure — i per què. Després decideixes tu si necessites això.
FAQ
Preguntes freqüents
Quantes releases cobreix Release Guard?
D’una a quatre al mes, dins dels dos dies. Amb quatre releases és mig dia per release — exactament el que és un delta-test dirigit. Per sobre, o amb releases grans, acordem un dia extra per endavant.
Substitueix el pentest anual?
No. Està inclòs i continua sent la referència. Els delta-tests et mantenen al dia entre dos tests complets.
Ja m’has testejat abans. Cal repetir el test complet?
No, si aquell test té menys de sis mesos. Llavors compta com a punt de partida i Release Guard arrenca directament amb les releases des d’aquell test.
Envia’m les teves release notes, o agenda una trucada de 30 minuts.
Agenda una scoping callPrefereixes email? Envia el teu abast a info@hacketico.es — en 24 hores en dies laborables sabràs si cap en 5 dies i quant costa.