Blockchain & Cie
Hablar de su sistema
Hablar de su sistema

Dar fiabilidad a un sistema existente

Su equipo retoma un sistema auditado, estabilizado y documentado, sin depender de una sola persona.

¿Le suena alguna de estas situaciones?

  • Un repositorio construido con herramientas de IA funciona, pero nadie se atreve a modificarlo.
  • Un desarrollador tarda varios días en entender una base de código antes de poder contribuir.
  • Los incidentes en producción se repiten sin una causa clara.
  • Un equipo usa herramientas de IA a diario sin una convención común.
  • Un plazo (ronda de inversión, auditoría, puesta en producción) exige asegurar el código con rapidez.

Las ofertas de este camino

Repo Rescue: Sanity Check

auditoría y estabilización de código generado con IA

Un informe de riesgo priorizado sobre su repositorio. Sabrá qué falla, qué es urgente y qué queda por hacer antes de decidir.

Duración
1 a 2 días

Motivos frecuentes

  • Un nuevo desarrollador tarda varios días en entender el código.
  • Incidentes que se repiten sin que nadie sepa por qué.
  • Las dependencias no se actualizan desde hace tiempo.
  • Se acerca una ronda de inversión o una auditoría externa.

Entregables

  • Mapa de zonas de riesgo (seguridad, dependencias, estructura, pruebas).
  • Lista de correcciones clasificadas en P0, P1, P2.
  • Recomendación de arquitectura y nota de deuda técnica.
  • Estimación de duración si una recuperación (Rescue Sprint) es necesaria.
  • Informe escrito y llamada de presentación de 30 minutos.

Lo que usted aporta

  • Acceso de lectura al repositorio.
  • Una llamada de definición del alcance de 30 minutos.
  • La lista de puntos de fricción ya identificados internamente.

Elegibilidad

  • Proyecto escrito en Node.js, TypeScript, React, Next.js, Vue.js, FastAPI o Python.
  • Un código ya en funcionamiento, no un proyecto vacío.

Fuera de alcance

  • Cualquier corrección más allá de algunas urgencias puntuales.
  • Refactorización completa o desarrollo de nuevas funcionalidades.

Repo Rescue: Rescue Sprint

recuperación específica de código con alcance fijado

Un código estabilizado, probado y documentado, transferible a su equipo. Sin sorpresas: el alcance se fija tras el diagnóstico.

Duración
5 a 10 días

Motivos frecuentes

  • Queda abierta una vulnerabilidad de seguridad crítica.
  • Las mismas regresiones aparecen en cada actualización.
  • No existe ninguna prueba automatizada.
  • La incorporación de un nuevo desarrollador tarda más de 3 días.

Entregables

  • Estructura refactorizada con responsabilidades separadas.
  • Correcciones de seguridad (auditoría de dependencias, escaneo de secretos, buenas prácticas OWASP).
  • Pruebas automatizadas y base de CI/CD.
  • Documentación de arquitectura (tipo CLAUDE.md o AGENTS.md).
  • Guía de instalación local.
  • Llamada de transferencia de conocimiento de 60 minutos.

Lo que usted aporta

  • Acceso de escritura al repositorio.
  • Permisos de despliegue en staging o producción.
  • Un contacto de producto disponible durante la misión.
  • Reunión de arranque con el equipo.

Elegibilidad

  • Ya hay un Sanity Check o un diagnóstico equivalente.
  • El alcance de la recuperación puede fijarse antes de empezar.

Fuera de alcance

  • Desarrollo de nuevas funcionalidades más allá de un elemento puntual menor.
  • Guardia 24/7 o mantenimiento de varios meses.

AI-Driven Dev Workflow Setup

implantación de prácticas de desarrollo asistido por IA

Su equipo adopta convenciones claras para programar con herramientas de IA: archivos de contexto documentados e integraciones duraderas. El código generado gana en regularidad de un desarrollador a otro.

Duración
3 a 5 días

Motivos frecuentes

  • La productividad se estanca a pesar del uso de herramientas de IA.
  • El código generado con IA varía demasiado en calidad entre desarrolladores.
  • La incorporación a las herramientas de IA lleva tiempo sin un método claro.
  • No existe ninguna convención común (ni CLAUDE.md ni AGENTS.md).

Entregables

  • Auditoría de las prácticas actuales de desarrollo asistido por IA.
  • Plantillas CLAUDE.md / AGENTS.md adaptadas a su stack.
  • Configuración de las herramientas (Claude Code o equivalente).
  • Integración de herramientas MCP relevantes para el equipo.
  • Documentación del flujo agéntico (revisión, roles, proceso de sprint).
  • Sesión de formación de 2 horas y seguimiento a las 2 semanas.

Lo que usted aporta

  • Acceso al repositorio del equipo.
  • Acceso al entorno de desarrollo.
  • Lista de los puntos de fricción actuales.
  • Disponibilidad del equipo para la formación.

Elegibilidad

  • Equipo de 2 a 10 desarrolladores que ya usan herramientas de IA a diario.

Fuera de alcance

  • Desarrollo de un agente de IA a medida (ver AI Agent Deployment).
  • Acompañamiento continuo más allá del seguimiento incluido.

Método

La recuperación sigue un orden fijo, para evitar sorpresas de ambos lados.

  1. Definición del alcance

    Una llamada para entender el contexto, las restricciones y lo que ya se ha intentado.

  2. Diagnóstico

    Auditoría del código existente, entregada como informe de riesgo priorizado.

  3. Intervención con alcance fijado

    El alcance de la recuperación se fija tras el diagnóstico, no antes.

  4. Transferencia

    Documentación, pruebas y traspaso a su equipo.

Responsabilidades

  • Antoine Delamare dirige técnicamente la misión de principio a fin.
  • El alcance fijado tras el diagnóstico compromete a ambas partes.
  • Toda ampliación de alcance se discute y valida antes de ponerse en marcha.

Una prueba concreta

ERP industrial, vuelta a producción

Pyme industrial del textil técnico, ERP interno construido con herramientas de IA.

Problema

El ERP funcionaba, pero nadie se atrevía a tocarlo. 2 vulnerabilidades de seguridad conocidas seguían abiertas y la aplicación dependía de librerías cargadas desde CDN externos.

Intervención

Auditoría y recuperación con alcance fijado. Corrección de las 2 CVE e incorporación local de las librerías cargadas desde CDN. Se añadió una suite de pruebas y documentación de arquitectura para transferir la base al equipo.

Resultados

2 CVE corregidas (CVE-2023-30533, CVE-2024-29041)
Contaminación de prototipos en una librería de generación de archivos y path traversal en el servidor web, ambas referenciadas públicamente.
46 pruebas (Mocha + supertest)
Suite de pruebas automatizadas añadida en la release de estabilización.
0 dependencias de CDN externas restantes
Las librerías afectadas quedaron vendorizadas localmente y la aplicación sigue funcionando sin conexión.

Límites

Esta prueba documenta una auditoría y una estabilización de código existente. No demuestra una recuperación de arquitectura completa ni un despliegue multientorno.

Stack técnico

  • Node.js
  • Express
  • Mocha
  • supertest

Para quién, y para quién no

Para quién es

  • Un código existente ya funciona, aunque sea de forma imperfecta.
  • Un responsable puede validar el alcance.
  • El stack es Node.js, TypeScript, React, Next.js, Vue.js, FastAPI o Python.

Para quién no es

  • Un proyecto aún en fase de idea, sin código que auditar.
  • Una solicitud de certificación o conformidad regulatoria oficial.

Después de la recuperación

Una vez estabilizado el sistema, un Retainer mensual se ocupa de correcciones, nuevos flujos de trabajo acotados y actualizaciones de seguridad, sin contratación dedicada.

AI Agent Retainer

Su agente de IA se mantiene estable y actualizado, y gana nuevos flujos de trabajo cada mes, sin necesidad de contratar a tiempo completo.

Entregables incluidos

  • Correcciones y resolución de regresiones.
  • 1 a 3 nuevos flujos de trabajo acotados al mes.
  • Revisión de seguridad y actualización de dependencias.
  • Informe mensual de rendimiento y recomendaciones.
  • Soporte asíncrono en menos de 24 horas en día laborable.

Preguntas frecuentes sobre este itinerario

¿Debo empezar por el Sanity Check antes del Rescue Sprint?

Recomendado. El Sanity Check fija un alcance claro antes de cualquier intervención; el informe sigue siendo útil aunque no continúe.

¿Se reescribirá todo el código?

No. La recuperación se centra en las zonas de riesgo identificadas en el diagnóstico, no en una reescritura completa.

¿Mi equipo podrá continuar solo tras la misión?

Ese es el objetivo de la transferencia: documentación, pruebas y llamada de traspaso incluidas en cada oferta de este itinerario.

¿Trabajan con un stack que todavía no conocen?

El Sanity Check verifica rápidamente la compatibilidad antes de cualquier compromiso mayor.

¿Un sistema que necesita fiabilidad?

Describa su repositorio y sus puntos de fricción durante una llamada. Obtiene una recomendación clara, sin compromiso.

Hablar de su sistemaEscribir por correo