Radiografía de Calidad
¿Tu software creció más rápido que tu control sobre él? Con MTAC, nuestro método de aseguramiento de calidad, te decimos dónde estás parado: qué está roto, qué está por romperse y qué hacer primero.
Tres entregables y una sesión de lectura
Informe ejecutivo
Escrito para quien decide y no programa: estado general, riesgos de negocio, prioridades y consecuencias de no actuar.
Informe técnico
Hallazgos completos, clasificados por severidad, con evidencia reproducible y la ubicación exacta de cada uno en el sistema.
Hoja de ruta de remediación
Qué arreglar, en qué orden y con qué esfuerzo estimado. Escrita para que la ejecute cualquier equipo competente, incluido el tuyo.
Sesión de lectura
Recorremos el informe con tu equipo directivo y técnico, respondemos preguntas y acordamos prioridades.
Método Turpial de Aseguramiento de Calidad
Cuatro fases con entregables definidos en cada una.
Inmersión y mapeo
Entender el negocio antes que el código: qué hace el sistema, qué pasa si se cae, quién lo mantiene y qué riesgos ya conoce el equipo.
Entregable: inventario de sistemas, dependencias y riesgos declarados.
Análisis técnico
Código, arquitectura, modelo de datos, cobertura de pruebas, seguridad y proceso de despliegue.
Entregable: hallazgos técnicos con evidencia reproducible.
Análisis de proceso
Cómo entra el trabajo, cómo se prueba, cómo se libera y cómo se gestionan los defectos. Aquí aparecen las causas de lo que el análisis técnico encontró como síntoma.
Entregable: diagnóstico de proceso y cuellos de botella.
Síntesis y entrega
Clasificación por severidad, priorización por impacto en el negocio y hoja de ruta ejecutable.
Entregable: informe ejecutivo, informe técnico, hoja de ruta y sesión de lectura.
Las características de calidad de ISO/IEC 25010
MTAC organiza los hallazgos según el modelo de calidad de producto de software ISO/IEC 25010:2023. Así cada hallazgo queda ligado a una característica concreta y verificable, no a una opinión.
- Idoneidad funcional
- Eficiencia de desempeño
- Compatibilidad
- Capacidad de interacción
- Fiabilidad
- Seguridad
- Mantenibilidad
- Flexibilidad
- Seguridad operacional
Cómo clasificamos lo que encontramos
La severidad se asigna por impacto en el negocio, no por elegancia técnica.
| Severidad | Qué significa | Cuándo atenderlo |
|---|---|---|
| Crítico | Puede detener la operación, exponer datos o causar pérdida financiera directa. | De inmediato |
| Alto | Degrada el servicio, encarece el mantenimiento o bloquea el crecimiento. | En el corto plazo, con plan |
| Medio | Deuda técnica que hoy no duele pero encarece cada cambio futuro. | En el próximo ciclo de planificación |
MTAC no es solo una auditoría
Como auditoría
La Radiografía de Calidad: MTAC aplicado de una vez sobre un sistema que ya existe, tuyo o de un proveedor.
En cada sprint
En los proyectos que construimos, MTAC es una de las compuertas de nuestra definición de terminado. Ningún incremento se da por terminado con hallazgos críticos abiertos.
Ver la Metodología Turpial →Los hallazgos no se suavizan por cortesía comercial.
Si tu software está mejor de lo que crees, te lo decimos. Si está peor, también. Un diagnóstico solo sirve si es honesto.
Antes de contratar una auditoría
¿Necesitan acceso a nuestro código?
Sí, en modo lectura y bajo acuerdo de confidencialidad firmado antes de cualquier acceso. Si tu política no permite acceso externo, lo conversamos para definir una alternativa.
¿Qué diferencia hay entre esto y una prueba de penetración?
Una prueba de penetración busca vulnerabilidades de seguridad explotables. La Radiografía evalúa la salud integral del software: arquitectura, calidad del código, cobertura de pruebas, proceso de despliegue y gestión de defectos. La seguridad es una de las dimensiones, no la única.
¿Cuánto tiempo necesitan de nuestro equipo?
Poco: una sesión inicial de contexto, algunas entrevistas técnicas cortas y la sesión final de lectura del informe.
¿Sirve para software construido con IA?
Sí. El código generado con asistentes merece la misma revisión que cualquier otro, con atención especial a arquitectura, manejo de errores y seguridad.
¿Pueden ejecutar ustedes la remediación?
Podemos, pero no es obligatorio. El informe está escrito para que cualquier equipo competente pueda ejecutarlo, incluido el tuyo.
¿En qué se diferencia del Diagnóstico Tecnológico gratuito?
El Diagnóstico es un autodiagnóstico de la empresa completa basado en tus respuestas. La Radiografía es una auditoría que hacemos nosotros sobre un sistema concreto, con acceso al código y evidencia.
¿Cuánto te cuesta no saber?
Una conversación con nuestro equipo de calidad te da una lectura preliminar del estado de tu software. Sin costo y sin compromiso.