Auditoría técnica de línea de base de un sitio institucional

Quien va a contratar un nuevo sitio institucional suele describir lo que quiere sin tener un retrato técnico de lo que ya existe. Sin ese retrato, los proveedores cotizan sin saber qué se va a migrar, y la diferencia aparece después, en forma de solicitudes de adenda, atrasos y negociaciones tensas.

La auditoría de línea de base cambia esa dinámica antes de enviar el documento de selección: el proveedor cotiza con un alcance definido, y el contrato nace con criterios de aceptación medibles.

La auditoría es un trabajo único, de alcance fijo, sobre un sitio que ya está en línea. Cubre seis dimensiones:

• Seguridad: relevamiento no invasivo de información pública (DNS, configuración de TLS, encabezados HTTP de seguridad), inventario de versiones en el panel administrativo, consulta pasiva a una base pública de vulnerabilidades conocidas y revisión estática del código propio del sitio.
• Arquitectura de la información y estructura: inventario de URL, contenido duplicado, instalaciones olvidadas en el servidor, integraciones externas y un diagrama de arquitectura.
• Rendimiento: Lighthouse en la versión móvil en cinco a siete páginas clave y recopilación de los Core Web Vitals.
• Accesibilidad: evaluación de conformidad con WCAG 2.2 AA, con Lighthouse y axe-core.
• SEO: análisis on-page de una muestra de 20 URL, validación del sitemap y de la configuración técnica.
• Flujos editoriales y de datos: caminos administrativos para editar cada tipo de contenido, fuentes de datos duplicadas para un mismo campo y destino de los formularios.

La entrega final reúne tres documentos consolidados, diez informes técnicos detallados y los registros brutos de la recopilación: capturas de pantalla de cada hallazgo, sitemaps, resultados estructurados de las consultas de vulnerabilidades e informes de Lighthouse.

Los tres documentos consolidados tienen el siguiente contenido:

• Resumen Ejecutivo: hallazgos críticos con severidad cuantificada, conclusión por dimensión y una estimación del riesgo de no actuar, escrita para la dirección.
• Requisitos Técnicos para la Selección: requisitos no funcionales con umbrales cuantitativos de rendimiento, accesibilidad y seguridad. Incluye el alcance de migración cuantificado y la lista de desmantelamiento del servidor actual.
• Informe Consolidado: hallazgos agrupados por severidad (crítica, alta, media, baja), recomendaciones en tres horizontes (P0 esta semana, P1 este mes, P2 en la hoja de ruta del nuevo sitio) y una estimación del esfuerzo que tendrá el proveedor.

Sigil Labs trabaja con consultoría agéntica: un consultor sénior dirige agentes de inteligencia artificial que ejecutan las tareas mecánicas en paralelo. DNS, Lighthouse, rastreo de SEO y revisión estática del código corren al mismo tiempo. Los agentes registran capturas de pantalla y logs de cada operación, y los informes siguen un modelo homogéneo. El consultor concentra su tiempo en interpretar los hallazgos, recomendar y juzgar la severidad.

La propuesta comercial de Sigil Labs compara este formato con el tradicional, en que un consultor sénior trabaja de tres a cuatro semanas con dedicación parcial. La propuesta prevé el mismo alcance en 5 a 7 días hábiles.

La auditoría se ejecuta en modo de solo lectura. El cliente debe proporcionar:

• credenciales de acceso al panel de alojamiento;
• una hora para la reunión inicial y una hora para presentar los hallazgos;
• disponibilidad puntual para validar el contexto, por ejemplo si un directorio sigue en uso.

Terminado el trabajo, se orienta al cliente a cambiar las credenciales proporcionadas, y Sigil Labs descarta localmente las credenciales recibidas. El cliente puede reutilizar los entregables sin límite para uso interno, incluso adjuntarlos al documento de selección y compartirlos con el proveedor elegido, y Sigil Labs no reutiliza datos específicos del cliente en otros trabajos. Hay 14 días de soporte para dudas sobre los entregables.

El servicio atiende a quien está por elegir al proveedor del nuevo sitio institucional y quiere decidir con base en requisitos verificables. La auditoría se ejecutó por completo y produjo los tres documentos consolidados y los diez informes técnicos descritos arriba. Esta página describe el método y los entregables y no publica hallazgos.

La corrección de los problemas queda fuera del alcance y corresponde al equipo operativo o al proveedor del nuevo sitio. Cuando la autenticación en dos factores impide la automatización, la sesión la conduce el cliente en un navegador visible.

La auditoría es un ejemplo de cómo Sigil Labs entrega servicios de seguridad y diagnóstico técnico con agentes de IA y revisión humana sénior. Hay tres etapas opcionales. Las dos primeras pueden contratarse independientemente una de la otra y de la auditoría; la tercera es una oferta posible para más adelante:

• Evaluación técnica de las propuestas: una tabla de puntuación que cruza los requisitos con cada propuesta recibida. Estimación de 8 a 12 horas.
• Revisión de código a fondo: análisis del código actual antes de que el proveedor inicie la construcción, indicando qué migrar, descartar o reemplazar. Estimación de 8 a 12 horas.
• Reauditoría tras las correcciones: Sigil Labs puede ofrecerla después de que el nuevo sitio salga en línea, para verificar si se cumplieron los criterios de aceptación contractuales.