This page is available in English. View in English
Cette page existe en français. Voir en français
Esta página está disponível em português. Ver em português
Tus desarrolladores revisan más código del que escriben.
Demuestra que tus desarrolladores saben revisar. Descubre quién sabe revisar y a quién formar. Muestra la progresión a tus clientes.
Código humano, código de asistente de IA: una sola competencia. Evaluaciones cortas sobre la revisión de código real, una explicación en cada respuesta y un informe de progresión que tus clientes abren sin cuenta y sin ningún dato personal. Gratis hasta diez desarrolladores, en cuatro idiomas.
- Al díabanco actualizado con regularidad, al ritmo de nuestra vigilancia
- 4idiomas: preguntas, opciones y explicaciones
- 12 mesesde prueba compartible, sin cuenta
- 10desarrolladores gratis, sin tarjeta bancaria
Novedades
Novedades del banco de preguntas
El último lote de preguntas añadidas o revisadas, y las familias de riesgos que cubre.
Último lote
- 20 preguntas añadidas
Familias del OWASP Top 10:2025 en este lote
- A01 Control de acceso deficiente
- A02 Configuración incorrecta
- A03 Cadena de suministro de software
- A04 Fallos criptográficos
- A05 Inyección
- A06 Diseño inseguro
- A07 Fallos de autenticación
- A08 Integridad de software y datos
- A09 Registro y alertas de seguridad
- A10 Gestión de condiciones excepcionales
¿Sabrías revisar este código?
Cuatro preguntas reales, tomadas tal cual del banco de preguntas. Tres son código para revisar; la cuarta, un mecanismo que se aplica al revisar: en una evaluación real, no todo es código. Aquí, cada respuesta se corrige al momento; en la evaluación, las explicaciones llegan con los resultados.
¿Qué te impide aprobar este código de presentación?
Revisa el código de abajo antes de responder.
const name = new URLSearchParams(location.search).get('name');
document.getElementById('greet').innerHTML = 'Hello ' + name;Lo que ven tus desarrolladores, tus managers y tu cliente
Una evaluación que los desarrolladores están dispuestos a hacer, indicadores con los que el CIO puede decidir, un documento que el departamento de compras puede reenviar.
20 preguntas, 3 niveles, código real
Cada evaluación extrae 20 preguntas del nivel elegido, nunca la misma serie. Las diez familias del OWASP Top 10:2025, con código para revisar en JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript y YAML; las demás preguntas abordan los mecanismos que se aplican al revisar. El banco no está congelado: se actualiza con regularidad, al ritmo de nuestra vigilancia de los fallos explotados, los cambios de las recomendaciones OWASP y la normativa. Cada respuesta, correcta o incorrecta, va acompañada de su explicación: esa explicación es la única formación que damos, y basta para mover la puntuación.
2 db.query(q);
Nivel de revisión, familia por familia
Puntuación en porcentaje, nota de A+ a F, radar de las diez familias del Top 10:2025, progreso en el tiempo y racha de días. Y, cuando la muestra lo permite, una posición respecto a los demás desarrolladores evaluados.
Quién sabe revisar y quién todavía no
Propietario, admins, managers —los roles y los equipos son del plan Pro—: un manager solo ve a su equipo. Plantilla, puntuación media, inactivos desde hace treinta días, nivel recomendado por desarrollador. Y una exportación CSV fechada, desarrollador por desarrollador, para tu auditoría interna, incluida ya en el plan Free.
Por qué los CIO y los CISO evalúan con NakamaCyber
Una medida, no una declaración
Cada pregunta está vinculada a una de las diez familias del OWASP Top 10:2025. Sustituyes «nuestros equipos revisan el código con cuidado» por una puntuación por familia, comparable entre desarrolladores y entre trimestres.
A quién formar, a qué nivel — y nada más que venderte
Un nivel recomendado por desarrollador — principiante, intermedio, experto — deducido del nivel más alto superado con un 80 %. No vendemos ninguna formación: nuestro único interés es que la medida sea exacta.
Una prueba para tu cliente, una prueba para tu auditor
Un enlace revocable, sin datos personales, que tu cliente abre sin cuenta — y una exportación CSV nominativa, desarrollador por desarrollador, para tu auditoría interna. Dos documentos, dos públicos.
Gratis hasta diez desarrolladores, sin tarjeta bancaria
El plan Free incluye todo el banco de preguntas, el panel, la exportación CSV y el informe compartible. Los roles admin y manager y los equipos son del plan Pro. Con más de 10 desarrolladores: 40 €/mes, facturados al año (480 €/año sin IVA).
Demuestra la capacidad de revisar, no la asistencia
Tus competidores adjuntan una política y una hoja de asistencia. Tú envías una medida: compromiso, regularidad, progreso en doce meses.
El cuestionario de proveedores de tu cliente lleva una línea nueva: ¿cómo controláis el código escrito por asistentes de IA? Tus competidores responden con una política y una hoja de asistencia. Tú respondes con una dirección, que él abre sin cuenta y en su idioma — francés, inglés, español o portugués: la participación de tus desarrolladores, su regularidad mes a mes, su progresión indexada en 100 sobre los últimos doce meses y la cobertura medida de las diez familias del OWASP Top 10:2025. Ningún dato personal entra en el cálculo y, por debajo de cinco participantes activos, el documento pasa a una versión reducida.
- Responde a un cuestionario de proveedores con una URL, no con una hoja de cálculo rellenada a mano — y reserva la exportación nominativa de tu panel para tu auditor interno.
- Progreso en índice base 100 a lo largo de doce meses: tu cliente ve una curva global, nunca la nota de uno de tus desarrolladores.
- Cobertura medida de las diez familias del Top 10:2025 — incluidas las que tu equipo no ha trabajado — y posicionamiento OWASP SAMM. Nada se publica por debajo de cinco desarrolladores activos.
- Enlace revocable, caducidad en el servidor a los 30, 90 o 180 días, a elegir, y contenido fijado en el momento de la publicación: tú decides compartirlo, nunca lo que cuenta a posteriori.
Citado en apoyo de
- PCI-DSS 4.0 · 6.2.2
- DORA · art. 13(6)
- NIS2 · art. 21(2)(g)
- ISO 27001 · A.6.3 / 7.2
Tu cliente quiere comprobar que en tu empresa la seguridad se toma en serio. Este informe le da un registro fechado del compromiso de tus desarrolladores con la revisión de código — exactamente lo que PCI-DSS espera cada doce meses, lo que DORA llama un programa continuo y NIS2 una formación periódica. Si eres proveedor de un banco o de una entidad NIS2, son el artículo 30(2)(i) de DORA y el artículo 21(3) de NIS2 los que llevan a tu cliente a hacerte la pregunta.
Informe de progreso en revisión de código
Sociedad Ejemplo
12 meses móviles
Cobertura OWASP Top 10
- A01 — Control de acceso deficiente (revisada)
- A02 — Configuración incorrecta (revisada)
- A03 — Cadena de suministro de software (no revisada)
- A04 — Fallos criptográficos (revisada)
- A05 — Inyección (revisada)
- A06 — Diseño inseguro (revisada)
- A07 — Fallos de autenticación (revisada)
- A08 — Integridad de software y datos (poco revisada)
- A09 — Registro y alertas de seguridad (revisada)
- A10 — Gestión de condiciones excepcionales (no revisada)
En marcha en tres pasos
-
Crea la cuenta de empresa
Una dirección de correo profesional, dos minutos. La dirección se verifica por correo electrónico antes del primer inicio de sesión. Sin tarjeta bancaria, sin demo obligatoria.
-
Invita a tus desarrolladores
Un enlace para toda la empresa, o un enlace por manager para organizar los equipos. El desarrollador crea su cuenta, queda asignado al equipo correcto y hace su primera evaluación en diez minutos.
-
Mide, prescribe, demuestra
Puntuaciones por familia OWASP, nivel recomendado, desarrolladores inactivos identificados, exportación para tu auditor. Y, el día que un cliente te pida pruebas, un informe compartible generado en un clic.
Precios sencillos y públicos
Gratis para desarrolladores individuales y para empresas de hasta diez desarrolladores. A partir de ahí, un precio a la vista.
Free
Lo esencial del producto, hasta diez desarrolladores
- Todo el banco de preguntas, tres niveles, cuatro idiomas
- Cuenta de empresa y panel
- Exportación CSV e informe compartible
- Hasta 10 desarrolladores — desarrolladores individuales ilimitados
Pro
Más de diez desarrolladores
Facturación anual: 480 € sin IVA
- Todo el plan Free, sin límite de plantilla
- Roles admin y manager, equipos, retirada de miembros
- Factura a nombre de tu empresa, con el IVA que corresponda
- Respuesta en un día laborable, en cuatro idiomas
Enterprise
Tu instancia, tus reglas
- Despliegue en tu propio proyecto de Google Cloud u on-premise
- SSO, banco de preguntas e identidad visual definidos en el contrato
- Tus datos no salen de tu infraestructura
- Contrato, DPA y niveles de servicio negociados
Pro se paga en línea con tarjeta (Stripe): factura a nombre de la empresa, cancelable al final del periodo. Enterprise se contrata mediante el formulario.
Próximo paso · en preparación
Medición en condiciones reales
NakamaCyber ya mide cómo revisan código tus desarrolladores, lo haya escrito un compañero o un asistente de IA. El siguiente paso: medir esa revisión donde realmente ocurre, en el flujo de revisión de tu equipo.
-
Pull requests con trampa
Construidas a partir de código realmente generado por asistentes de IA, con fallos de seguridad conocidos escondidos dentro.
-
En tu flujo de revisión habitual
Llegan entre las demás pull requests del equipo y se revisan como siempre, sin nada preparado para la ocasión.
-
Un resultado de equipo, nunca individual
Contamos los fallos que detecta el equipo, agrupados por clase de debilidad según el catálogo público CWE. El resultado habla del equipo, no de las personas.
Tres mediciones para seguir la progresión
- T0 Punto de partida
- T1 Tres meses después
- T2 Seis meses después
En cada medición, la proporción de fallos detectados, clase por clase.
Esta oferta aún no está disponible. Déjanos tu dirección y te escribiremos cuando abra.
Unirme a la lista de espera
Listo.
Estás en la lista de espera. Te escribiremos cuando abra la oferta.
¿Eres desarrollador y no tienes una empresa que evaluar?
Toda la plataforma es gratuita para los desarrolladores individuales: los tres niveles, todo el banco de preguntas, tus puntuaciones por familia OWASP, tu radar, tu historial y tu racha de días — y, cuando la muestra lo permite, tu posición respecto a los demás desarrolladores evaluados. Suficiente para preparar una entrevista de AppSec o, simplemente, para saber en qué punto estás.
¿Listo para medir — y poder demostrarlo?
Cuenta creada en dos minutos, gratis hasta diez desarrolladores, sin tarjeta bancaria. Tu primer informe compartible tras unas semanas de evaluaciones.