Corremos el trabajo dentro del producto, no al lado de él.
Escaneo, triaje, mapeo de cumplimiento y redacción de informe ocurren dentro del workspace que usted ya paga. No hay entregable que se espera ni documento al final: lo que cambia, cambia en la pantalla, mientras ocurre.
Estas cuatro reglas son la oferta
Un servicio que usted no cancela solo, y cuyo trabajo se va junto con quien se va, es un contrato de asignación con nombre de producto.
El trabajo ocurre dentro del workspace
Escaneo, triaje, mapeo de cumplimiento y redacción de informe corren en el producto que usted ya paga. Lo que cambia, cambia en la pantalla, mientras ocurre.
El cobro es por alcance y nivel de servicio
Nunca por hora, y nunca por día de presencia. No vendemos agenda de asignación.
Cancelar un servicio no se lleva el trabajo
La plataforma, los datos y el trabajo ya hecho quedan con usted. Hallazgo, marca, evidencia e informe siguen donde están.
Usted compra y cancela en la misma página de cobro
Desde adentro del workspace. Sin llamada para comprar, y sin llamada para salir.
Una excepción, mientras sea verdad: la plataforma todavía no está en el aire, así que la regla cuatro no tiene pantalla. Hoy la entrada es una conversación. Este párrafo desaparece el día en que exista la página de cobro.
Contra el modelo de asignación, no contra un competidor nombrado
| Criterio | Modelo de asignación | Aquí |
|---|---|---|
| Unidad de cobro | Una hora, o un día de presencia | Alcance contratado y nivel de servicio |
| Lo que usted está comprando | La presencia de alguien | Ambientes cubiertos y plazos cumplidos |
| Dónde aparece el trabajo | En un documento, después | En su workspace, mientras ocurre |
| Cuando usted cancela | El trabajo se va con quien se va | La plataforma, los datos y el trabajo quedan con usted |
| Cómo se contrata y se cancela | Propuesta, llamada y aviso previo | En la misma página de cobro del plan |
Lo que de hecho se contrata
Cada conteo fue leído en el código de la plataforma, motor por motor. Ninguno fue redondeado de un briefing.
- SAST
Configuramos y mantenemos los motores corriendo
198 reglas de código en 14 lenguajes, 31 patrones de secreto, 183 reglas de infraestructura como código y 100 de contenedor, en los repositorios del alcance. Usted ve el escaneo correr; no recibe el resultado por correo.
- Triaje
Convertimos salida cruda en una lista de hallazgos que usted defiende
El mismo problema visto por dos escáneres se vuelve un hallazgo con dos fuentes. Lo que usted marca como aceptado o falso positivo sigue marcado en el escaneo siguiente, porque la identidad del hallazgo no usa número de línea.
- GRC
Mapeamos los hallazgos a la norma contra la que su cliente es auditado
ISO/IEC 27001:2022 con 93 controles, SOC 2 con 47 criterios y OWASP SAMM v2 con 90 actividades, con la confianza de cada sugerencia registrada para que usted confirme o rechace. La evidencia tiene fecha de vencimiento, y la evidencia vencida deja de sostener el control. Son catálogos cargados en el producto, no certificaciones que tengamos. No tenemos ISO 27001 ni SOC 2.
- Informe
Redactamos el informe; quien firma es usted
El informe ejecutivo sale redactado — resumen, riesgos por impacto, lo que está bien y plan de 90 días — y se revisa con usted dentro del workspace. La firma es suya.
Lo que no hacemos
No colocamos personal de planta
Sin reclutamiento y sin colocación permanente. Si lo que se necesita es contratar a alguien para la nómina, no somos nosotros — y no es lo que estamos construyendo.
No vendemos agenda
No existe "tantos días por semana". Si la compra necesita a una persona apareciendo en un calendario, el modelo no sirve, y decirlo ahora cuesta menos que descubrirlo en el segundo mes.
No hay entregable fuera del producto
El documento no es el producto, y sale en PDF. No en Word, no en Excel.
La plataforma todavía no está en el aire
La infraestructura está siendo reconstruida. No hay registro, contratación ni cobro hoy — y usted no paga por nada antes de que exista.
Dígame qué ambientes quiere cubiertos y le digo el alcance.
Una conversación técnica con quien escribió el código. Sin presentación de diapositivas, y sin propuesta adjunta.