Espacio de trabajo para due diligence técnica
Un inversor solicita revisar el código de una empresa objetivo. La empresa conecta sus propios repositorios y elige qué información compartir. El inversor recibe un informe calificado en el que cada conclusión puede remontarse a los archivos en los que se basa, y las lagunas se señalan como tales.
- SectorDue diligence de inversión
- Tipo de trabajoProducto propio
- EstadoEn desarrollo activo
Qué hace
Un inversor necesita saber qué está comprando antes de que se mueva el dinero. Este espacio de trabajo responde a esa pregunta con un informe calificado y respaldado por evidencia sobre el código de la empresa evaluada, en lugar de un resumen que hay que creer.
El flujo tiene dos partes. El inversor abre la revisión y envía una invitación; la empresa evaluada conecta su propia cuenta y elige exactamente qué repositorios entran. No se analiza nada que la empresa no haya entregado.
Una revisión que no podía mostrar su trabajo
Las revisiones técnicas suelen llegar como conclusiones. Quien las lee no puede comprobarlas ni ver qué quedó sin mirar.
Conclusiones sin evidencia
Una revisión escrita dice que el código es arriesgado o sólido. El lector no puede seguir ese juicio hasta un archivo, ni saber si el revisor llegó a abrir esa parte del código.
Acceso pedido antes de que exista confianza
Se espera que la empresa evaluada entregue su código fuente entero al principio de la operación, sin decidir qué se comparte y sin registro de adónde fue.
Huecos que parecen un resultado limpio
Cuando una comprobación no termina, el informe tiende a promediar alrededor del hueco. La falta de evidencia y un buen resultado acaban pareciendo lo mismo.
Un espacio de trabajo construido sobre lo que puede probar
Cuatro aspectos en los que pueden confiar tanto el inversor como la empresa objetivo.
Acceso según las condiciones de la empresa
El inversor abre una revisión y envía una invitación. La empresa destinataria vincula su propia cuenta y selecciona los repositorios que se incluirán en la revisión, de modo que el acceso se concede según las condiciones de la empresa.
- La empresa decide qué se comparte, repositorio por repositorio.
- No se analiza nada que no se haya entregado
- Las copias de trabajo se borran al terminar
Un informe que afirma lo que no ha podido comprobar
La revisión se lleva a cabo mediante una serie de comprobaciones. Las comprobaciones que no se hayan podido completar se señalan en el informe y reducen su grado de exhaustividad.
- Los hallazgos de seguridad se verifican antes de comunicarlos.
- Se comprueban las dependencias y las credenciales filtradas
- Historial de cambios, arquitectura y deuda técnica en un único informe
Calificaciones con la evidencia adjunta
El código fuente se evalúa en función de la calidad, la seguridad, la arquitectura y la facilidad de mantenimiento; cada calificación se acompaña de los parámetros en los que se basa.
- Los resultados apuntan al archivo y a la línea
- Los hallazgos de seguridad van acompañados de una prueba reproducible
- La deuda técnica se calcula mediante un modelo publicado, en el que se muestra el proceso de cálculo.
Honestidad escrita en el informe
El informe está diseñado para que se pueda verificar. Su lista de comprobación de estado de preparación tiene tres estados: aprobado, suspendido y pruebas insuficientes.
- Una ejecución incompleta no da una nota global
- La ausencia de hallazgos se reporta como evidencia insuficiente, nunca como resultado limpio
- Las conclusiones están respaldadas por pruebas extraídas de los archivos originales.
Qué cambia en una revisión
Los inversores reciben un informe respaldado por datos, en el que se explica claramente el alcance del mismo.
Trazable
Cada conclusión
Una nota puede seguirse hasta los archivos y las líneas que la produjeron, y el lector ve qué modelo escribió la sección que está leyendo.
Su hardware
Dónde corre el análisis
El análisis puede ejecutarse en el propio hardware del operador, por lo que no es necesario que el código confidencial salga de él para ser revisado.
Sin promediar
Evidencia que falta
Una laguna se indica como tal. Cuando la cobertura es incompleta, el informe no asigna una calificación global.
¿Está evaluando una inversión técnica?
Construimos herramientas de due diligence que muestran su evidencia y funcionan donde usted las necesite. Cuéntenos qué está evaluando.
Hablemos