Software a medida

Consultoría en GraphQL

La accesibilidad no es un extra estético: es que una persona que navega con teclado o con lector de pantalla pueda pedirte un presupuesto. La comprobamos con criterios WCAG en cada entrega, no al final.

Un buen modelo operativo de TI deja claro quién decide, quién ejecuta y quién responde cuando algo falla. Sin esa claridad, los proyectos se eternizan y las incidencias rebotan entre departamentos y proveedores.

En ForgeNEX construimos y operamos nuestros propios productos: CRM, facturación, control horario y agentes de IA. Eso nos obliga a resolver los mismos problemas de arquitectura, seguridad y coste que te encuentras tú, y es la experiencia que traemos a cada consultoría.

Pide una propuesta Prueba el CRM sin tarjeta

Señales de que lo necesitas

01
El programa estándar se queda corto
El software que compraste cubre la mayor parte del trabajo y el resto se hace a mano o con trucos. Ese resto es justo lo que diferencia tu forma de trabajar.
02
Cada despliegue es un susto
Publicar una versión implica subir ficheros a mano un viernes por la tarde y cruzar los dedos. Si algo falla, nadie sabe volver atrás rápido.
03
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
04
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
05
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.

Desplegado como desplegamos lo nuestro

Lo que montamos queda documentado y se puede repetir, no depende de una persona.

forgenex

$ desplegar tuempresa

✓Versión de la aplicación verificada

✓Base de datos creada

✓Aplicación arrancada y sana

✓Primer administrador creado

✓Dominio configurado

✓Certificado TLS emitido

Listo: https://tuempresa.forgenex.com

De la primera llamada a funcionar

Alcance y autorización

Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.

Reconocimiento

Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.

Explotación controlada

Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.

Informe con rutas de ataque

Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.

Verificación

Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.

¿Hablamos de tu caso?

Si dudas entre app y web, te ayudamos a decidir según cómo la usarán tus clientes.

Pide tu propuesta

Qué recibes

Documentación de despliegue y operación para que otro equipo pueda mantener el sistema.
Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
Pruebas automáticas de las funciones críticas que se ejecutan antes de cada publicación.

Cómo elegir bien

Que proponga una primera versión pequeña antes que un proyecto enorme.
Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
Que te diga qué no hacer, no solo qué comprar.
Que el código y el repositorio sean tuyos desde el primer día.
Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.

Guías de nuestra biblioteca técnica

Desarrollo

Plantilla ADR para decisiones de arquitectura de software

Guarda el razonamiento que no cabe en un diagrama

Una decisión de arquitectura puede ser costosa de cambiar y difícil de reconstruir meses después. Un ADR (Architecture Decision Record) conserva el contexto, las alternativas consideradas y las consecuencias que el equipo acepta. Conviene escribirlo cuando una elección afecta a límites del sistema, datos, despliegue,…

Leer la guía completa

Ciberseguridad avanzada

Playbook para proteger las cuentas privilegiadas

Una cuenta de administrador no es una cuenta de uso diario

Las identidades privilegiadas pueden cambiar políticas, restablecer credenciales, acceder a datos sensibles o desactivar defensas. Por eso, protegerlas exige más que añadir una regla de MFA: hay que reducir las rutas de administración, limitar cuándo y desde dónde se usan y revisar quién conserva cada permiso.

Leer la guía completa

Consultoría 360

Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi

El pozo sin fondo de la deuda técnica: Cuando los proyectos mueren lentamente

Es una realidad bien conocida en las salas del C-Level y los comités de dirección: muchas iniciativas de transformación digital fracasan, se estancan o se degradan en un pantano de deuda técnica inmanejable. En ecosistemas Enterprise complejos, el síntoma más claro de este fracaso no suele ser la falta de presupuesto…

Leer la guía completa

Cómo se aplica en tu sector

Proveedores de la administración pública

Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.

Inmobiliarias

CRM, portales y documentación de operaciones. Suelen ganar mucho con integrar la captación con el seguimiento comercial y automatizar tareas administrativas.

Industria

Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.

Asesorías

Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.

Preguntas frecuentes

¿Es mejor una app o una web?+

Si tus usuarios la abren a diario o necesitan cámara, notificaciones o trabajo sin conexión, una app puede compensar. Si no, una web o una PWA hace lo mismo con un solo desarrollo y sin pasar por las tiendas.

¿Qué mantenimiento necesita después?+

Actualizaciones de seguridad, revisión de dependencias, copias de seguridad y pequeños ajustes. Te proponemos un plan con lo que incluye y lo que no, para que sepas qué pagas.

¿Qué pasa si una versión nueva da problemas?+

El despliegue está preparado para volver a la versión anterior rápidamente, y las funciones nuevas pueden activarse de forma gradual para detectar fallos con pocos usuarios.

¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+

Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.

¿Qué pasa si no puedo parchear un sistema antiguo?+

Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.

¿Revisáis también el gasto en licencias?+

Es una de las primeras cosas que miramos. Es habitual encontrar licencias duplicadas, usuarios dados de baja que siguen consumiendo o planes por encima de lo que se usa.