Hacemos aplicaciones web y API a la medida de su organización. Antes de entregar, pasamos el sistema por la misma auditoría que hacemos a sistemas de terceros y corregimos lo que salga.
Antes de empezar le damos por escrito el alcance y las fechas de entrega.
Ejemplo
Estaba en el JavaScript público del portal; se movió al servidor y se revocó la clave anterior.
Varias personas editan el mismo archivo, sin permisos ni historial de quién cambió qué.
Pedidos o expedientes en línea, cada cliente con su cuenta y viendo solo lo suyo.
Su ERP y su tienda en línea necesitan intercambiar datos, y hoy alguien los copia a mano.
La ley de datos personales le exige protegerlos. Los permisos y el registro de accesos se diseñan antes de capturar el primer dato.
Empezamos por una primera versión que definimos con usted. Lo demás se agrega por etapas.
Usted aprueba el alcance y puede probar cada avance. Nada se publica sin su visto bueno.
Escribimos qué debe hacer la primera versión y qué datos personales va a tratar. Usted lo aprueba antes de empezar.
Antes de programar decidimos quién puede ver y cambiar cada dato, y dónde se guardan las contraseñas y las claves de API.
Cada avance se puede usar en un servidor de pruebas antes de pasar a producción.
Revisamos cabeceras de seguridad, CSP, CORS, JWT, SSRF y secretos expuestos, y corremos OWASP ZAP y Nuclei. Si el veredicto sale condicionado o no apto, corregimos y repetimos la revisión.
Código, documentación, accesos y el informe de la auditoría, todo a nombre de su organización.
Si algún día cambia de proveedor, el siguiente puede seguir donde nos quedamos.
En un repositorio de su organización, con el historial completo de cambios.
Cómo instalar y desplegar el sistema, y la lista de servicios externos de los que depende.
El veredicto (apto, condicionado o no apto), con el informe ejecutivo y el informe técnico de la auditoría.
Las cuentas del servidor, del dominio y de los servicios externos, registradas a nombre de su organización.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde el 21 de marzo de 2025, obliga a quien trata datos personales a mantener medidas de seguridad administrativas, técnicas y físicas (artículo 18). Las técnicas van dentro del sistema: permisos por usuario, contraseñas guardadas solo como hash, conexiones cifradas con TLS y un registro de quién consultó cada dato. Ese registro le dice a quién avisar si aplica el artículo 19, que obliga a informar de inmediato a las personas titulares cuando una vulneración de seguridad afecta de forma significativa sus derechos patrimoniales o morales. Las medidas administrativas y físicas le tocan a su organización.
Si tiene otra pregunta, escríbanos.
De su organización. Vive en un repositorio a su nombre desde el primer día, con el historial de cambios, y otro proveedor puede continuar el trabajo sin pedirnos permiso.
Nosotros, con la misma herramienta y los mismos controles que usamos en las auditorías a terceros. Le entregamos el informe completo; si quiere, puede pedir que otra empresa lo revise.
Sí, con el mantenimiento. Programamos auditorías periódicas con una carta de autorización que cubre todo el periodo, y cada una se compara con la anterior: una cabecera de seguridad que desapareció en una actualización aparece en el siguiente informe.
Depende del alcance de la primera versión. Antes de empezar le entregamos por escrito la fecha de cada entrega.
Escríbanos a contacto@noxcom.com.mx con lo que hoy hace a mano o con el sistema que quiere sustituir. Respondemos en un día hábil.
Con eso podemos proponerle una primera versión y su fecha de entrega.