Servicio 02 · Hardening · Más elegido
1-2 semanas de implementación hands-on. Yo escribo el código junto con vos o tu equipo: auth real, RLS, pagos seguros, observabilidad, backups testeados, CI/CD. No es consulting que opina y se va — quedan PRs mergeados y tests pasando.
$ npm test && npm run lint
✓ 47 tests pasando (auth, RLS, pagos)
✓ 0 errors / 0 warnings
$ git log --oneline | head -5
feat(auth) · verify session server-side
feat(rls) · enable RLS 14 tables + tests
feat(stripe) · webhook signature + idempotent
feat(sentry) · alerts + slack hook
feat(backup) · restore tested weekly
$ vercel --prod
✨ Production ready · USD 0 leaked
Para quién es
Conseguiste que el demo funcione con Lovable/Cursor/Bolt y tenés tracción esperando. Pero sabés que falta robustez técnica antes de invitar usuarios reales con datos reales.
Ya identificaste los riesgos (sea con mi audit o por tu cuenta). Ahora necesitás manos senior para implementar los fixes sin trabarte 3 semanas en cada uno.
Tenés 1-2 devs juniors o mid-level construyendo. Necesitás alguien que les marque el criterio técnico, haga code reviews serias y desbloquee decisiones de arquitectura.
Scope claro
Cómo trabajamos
Si venís del Audit, ya tenemos el roadmap. Si no, primero hacemos discovery acelerado (3-4 horas). Salimos del día con: stack confirmado, accesos al repo, plan de PRs por día, criterios de done.
Las 3 áreas críticas. Yo escribo el código en branches separadas, vos (o tu equipo) revisan los PRs antes de mergear. Cada feature viene con tests automatizados que validan el comportamiento, no solo que compile.
Sentry conectado a tu Slack para errores en vivo. Backups corriendo y restaurados de prueba. Pipeline de CI con lint + tests obligatorios. Headers de seguridad y rate limiting. Documentación del setup en el repo.
Sesión Zoom para repasar todo lo implementado, demo en vivo de los flows críticos, entrega de la checklist de verificación post-sprint, y resolvemos dudas finales.
Mientras seguís construyendo encima, podés preguntarme por dudas sobre lo implementado. No es retainer — son dudas puntuales sobre el código que escribimos juntos.
Lo que te llevás
PRs mergeados con review pasada (entre 8 y 15 PRs según scope)
Suite de tests automatizados para auth, RLS, pagos, idempotencia
Documentación técnica en Markdown dentro del repo (decisiones + cómo extender)
Configuración de Sentry/observabilidad conectada a tu Slack
Backup script + procedimiento de restore testeado y documentado
Pipeline de CI funcionando (lint + tests + preview)
Checklist de verificación post-sprint (47 items en formato chequeable)
Grabaciones de las sesiones de review
Pricing
Sprint 1 semana · LATAM
USD 3.500
Foco en las 3 áreas críticas: Auth + RLS + Pagos. Para SaaS chicos o cuando ya hiciste audit y sabés exactamente qué arreglar.
Sprint 2 semanas · LATAM
USD 5.500
Las 3 áreas críticas + Observabilidad + Backups + CI/CD + Headers. El paquete completo de hardening pre-launch.
US / EU
USD 8.500 — 13.500
Tier internacional. Mismo entregable, comunicación en español o inglés. Cobro en USD vía Wise o Stripe.
Empezamos siempre con 30 minutos sin compromiso + propuesta concreta con SOW antes de firmar.
FAQ
Recomendado pero no obligatorio. Si venís del Audit (USD 600), ya tenemos el roadmap y arrancamos a implementar el día 1. Si no, el día 1 hacemos discovery acelerado (3-4 horas) y armamos el plan. Si en el discovery descubrimos que el scope es mucho mayor a 2 semanas, te lo digo antes de firmar, no después.
Trabajo con Node.js, TypeScript, Python, .NET, frontends React/Next/Angular/Vue/Ionic, bases SQL/NoSQL (Postgres, Mongo, Supabase), pagos (Stripe, Mercado Pago, Paddle). Si tu stack es exótico (Elixir/Phoenix, Rust en backend) decímelo en el call inicial y evaluamos. He trabajado en stacks legacy (AngularJS, .NET Core 2.1, Mongo 3.6) tanto como en lo más nuevo (Bun, LangGraph, MCP).
Yo solo. Soy uno. Si el sprint requiere más manos, lo dividimos en 2 sprints consecutivos o te ayudo a contratar 1-2 devs específicos. NO soy una agencia que te asigna gente que vos no conocés.
Hago PRs en tu repo desde una branch dedicada (ej: feat/hardening-sprint). Vos o tu equipo revisan antes de mergear. Cada PR viene con tests, descripción clara y plan de rollback si algo se rompe. Si preferís que yo trabaje en un fork primero y después mergeamos, también funciona.
Garantía de 30 días sobre LO IMPLEMENTADO. Si el código que escribimos juntos tiene un bug que sale en producción dentro de 30 días, lo arreglo sin costo. La garantía no cubre código nuevo que agregues después, ni bugs en partes del sistema que no tocamos en el sprint.
Te lo digo antes de firmar. Si el scope es claramente 3-4 semanas, te paso propuesta de 2 sprints consecutivos (USD 5.500 + USD 4.500 por ejemplo) o evaluamos Rescate Técnico + Handoff Documentado (USD 6.000+). NO te vendo un sprint de 2 semanas sabiendo que no alcanza.
50% al firmar el SOW, 50% al final del sprint contra entrega. Para clientes recurrentes (segunda contratación) se puede hacer 100% al cierre.
Próximo paso
Me contás qué tenés, qué te preocupa, y te digo honestamente si el Sprint Pre-Producción es lo que necesitás o si te conviene empezar por el Audit. Sin pitch.