Release Guard · Pentesting continuo
Un pentest anual es una foto. Tu software es una película.
Tu equipo entrega funcionalidades nuevas cada pocas semanas. Un test de seguridad completo se hace, como mucho, una vez al año. Todo lo que cambia entre medias sale a producción sin testear — y precisamente el código nuevo es donde nacen la mayoría de las vulnerabilidades. Release Guard cierra ese hueco: pentesting continuo, release a release, por el mismo senior que conoce tu aplicación.
El hueco que nadie testea
Entre dos tests anuales tu equipo construye durante meses endpoints nuevos, autorizaciones modificadas y dependencias actualizadas. Esos cambios son los que más riesgo llevan y los que menos se testean. Un pentest de marzo no sabe nada de lo que despliegas en septiembre.
Qué hace Release Guard
- Delta-test tras cada release. Centrado en lo que ha cambiado, en cinco días laborables desde tu aviso. Hallazgos directos a tu backlog, con prueba de concepto y CVSS.
- Pensar contigo antes de construir, bajo petición, en las funcionalidades que tocan seguridad: login, autorización, tratamiento de datos, pagos, integraciones. Quitar un error en el diseño cuesta una fracción del mismo problema en producción.
- Todo lo del Plan anual. El test intermedio dirigido, el test anual completo con retest y attestation letter, las sesiones de fixes y las respuestas a tu auditor.
- Cada trimestre, una reunión de treinta minutos. Si la dedicación sigue encajando, qué viene, qué cambia.
Así funciona, cada sprint
- Pensar — en el diseño de funcionalidades relevantes para la seguridad.
- Testear — tras la release, sobre el cambio.
- Devolver — a tu backlog, la misma semana.
- Ajustar — en la reunión trimestral.
En vez de revisar la puerta una vez al año, la reviso cada vez que añades una puerta o una ventana. Un senior. Sin capa comercial, sin juniors en tu aplicación.
Qué cuesta
3.000 € al mes, sin IVA, fijos. Hasta dos días de dedicación al mes — suficiente para una a cuatro releases — planificados de mutuo acuerdo; los días no usados siguen disponibles dentro del contrato. Si hace falta más, por releases grandes o más de cuatro al mes: un día extra cuesta 1.250 €, siempre acordado por adelantado. Mínimo seis meses, después cancelable mes a mes.
Para comparar: un ingeniero de seguridad en plantilla cuesta 8.000 € o más al mes. Release Guard es la parte de ese trabajo que realmente necesitas, en los momentos que importan.
Qué no incluye
Construir fixes, rellenar cuestionarios completos de clientes, una segunda aplicación (suplemento fijo). Responder una pregunta técnica siempre está incluido.
¿Qué ha salido a producción sin testear?
Envíame tus release notes de los últimos seis meses. En una semana tienes una llamada de treinta minutos en la que te digo qué releases habría querido ver — y por qué. Después decides tú si necesitas esto.
FAQ
Preguntas frecuentes
¿Cuántas releases cubre Release Guard?
De una a cuatro al mes, dentro de los dos días. Con cuatro releases es medio día por release — exactamente lo que es un delta-test dirigido. Por encima, o con releases grandes, acordamos un día extra por adelantado.
¿Sustituye al pentest anual?
No. Está incluido y sigue siendo la referencia. Los delta-tests te mantienen al día entre dos tests completos.
Ya me has testeado antes. ¿Hay que repetir el test completo?
No, si ese test tiene menos de seis meses. Entonces cuenta como punto de partida y Release Guard arranca directamente con las releases desde ese test.
Envíame tus release notes, o agenda una llamada de 30 minutos.
Agenda una scoping call¿Prefieres email? Envía tu alcance a info@hacketico.es — en 24 horas en días laborables sabrás si cabe en 5 días y cuánto cuesta.