Módulos especializados
Los módulos amplían lo que el equipo sintético puede hacer. Tu empresa contrata los que necesita y cada proyecto activa los que aplican. Algunos los ejecuta un agente de IA; otros usan herramientas reconocidas de la industria y entregan un informe.
Seguridad
- Hardening de seguridad: revisión experta del código y la configuración.
- Privacidad y normativa de datos: revisión del tratamiento de datos personales.
- Análisis estático (SAST): Semgrep, SonarQube.
- Dependencias vulnerables (SCA): OSV-Scanner, OWASP Dependency-Check.
- Secretos expuestos: Gitleaks.
- Pruebas dinámicas (DAST): OWASP ZAP.
- Contenedores e infraestructura como código: Trivy, Checkov.
- Calidad estática: ESLint y Biome.
Privacidad
Incluida en el área de seguridad: el módulo de privacidad revisa que el sistema trate los datos de forma coherente con la normativa aplicable.
Pruebas
- Pruebas de una aplicación existente: el equipo diseña y ejecuta pruebas de punta a punta sobre un sistema que ya funciona.
- Ejecución de pruebas e2e: simula a un usuario real con Playwright.
Rendimiento
- Pruebas de carga: el equipo redacta los escenarios y los ejecuta con Locust para medir el comportamiento bajo demanda.
- Observabilidad: propone métricas, registros y alertas para operar el sistema.
Infraestructura y costos
- Despliegue en AWS, Azure o GCP: genera la definición de infraestructura.
- Pipelines de integración continua: para GitHub Actions, Azure DevOps, GitLab CI, Jenkins y ArgoCD.
- Estimación de costos en la nube y optimización de costos (FinOps).
Experiencia de usuario y accesibilidad
- Diseño UX/UI: propuesta y mejora de la experiencia.
- Accesibilidad (WCAG 2.2 AA).
- Internacionalización: soporte para varios idiomas.
- Revisión visual: compara lo construido con el diseño aprobado.
Datos
- Revisión de base de datos (DBA): estructura, índices y consultas.
Documentación
- Documentación técnica de un sistema existente.
- Documentación de usuario final.
Perfiles premium
Los perfiles premium agrupan módulos: DBA, SRE (pruebas de carga y observabilidad), Ciberseguridad y FinOps.