Preguntas frecuentes

Una plataforma que mide si tus desarrolladores saben revisar código —el de un colega o el de un asistente de IA— y te permite mostrar su progreso a tus clientes. Tus desarrolladores hacen evaluaciones de veinte preguntas puntuadas sobre el OWASP Top 10:2025; tú obtienes su nivel por familia de vulnerabilidades, un nivel de formación recomendado para cada uno y un informe compartible que demuestra su compromiso a lo largo del tiempo. No vendemos formación: medimos.

A los CIO, CISO y lead developers que deben asignar un presupuesto de formación o responder a un cuestionario de seguridad de proveedores, y a los propios desarrolladores, que usan gratis toda la plataforma para situar su nivel. Una cuenta de empresa se crea con una dirección de correo profesional.

Sí, hasta diez desarrolladores, sin límite de tiempo y sin tarjeta bancaria. El plan Free incluye lo esencial del producto: todo el banco de preguntas, en los cuatro idiomas, ampliado al hilo de la actualidad, el panel, la exportación CSV y el informe compartible. Los roles admin y manager, los equipos y la retirada de miembros están reservados al plan Pro. Con más de diez desarrolladores, el plan Pro cuesta 40 €/mes, facturados al año (480 €/año sin IVA), sin límite de desarrolladores. El plan Enterprise, para un despliegue en tu propia infraestructura, se presupuesta a medida.

El OWASP Top 10:2025: control de acceso, configuraciones incorrectas, cadena de suministro de software, criptografía, inyección, diseño inseguro, autenticación, integridad, registro y gestión de condiciones excepcionales. Preguntas sobre las diez familias, repartidas en tres niveles, con código para revisar en JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript y YAML; las demás abordan los principios, los mecanismos y los errores de diseño que aparecen al revisar. Cada evaluación extrae veinte al azar. Lo que distingue al banco no es su tamaño, sino su movimiento: vigilamos los fallos recién explotados, los cambios de las recomendaciones OWASP y la normativa, y lo que cambia una práctica de desarrollo se convierte en pregunta en la siguiente actualización del banco. Cada respuesta va acompañada de su explicación.

No. Nada se conecta a tu código: ni repositorio, ni cadena de integración, ni token. Evaluamos a tus desarrolladores, no a tus aplicaciones.

Sí. Revisar código es una sola competencia, sea quien sea su autor: un colega o un asistente de IA. Evaluamos a la persona que aprueba el código, no a la herramienta que lo ha escrito.

No. Informa de la progresión de tus desarrolladores, familia por familia. No nombra ni tus herramientas ni tus repositorios.

No: NakamaCyber no emite certificados, mide en el tiempo. Tus desarrolladores realizan con regularidad evaluaciones de revisión de código sobre el OWASP Top 10:2025, y el informe muestra su compromiso, su regularidad y su progresión mes a mes: una prueba fechada que tu cliente o tu auditor abre sin cuenta.

No. Evaluamos, recomendamos un nivel de formación por desarrollador y después medimos la diferencia. El proveedor lo eliges tú: un juez que vende sus propios cursos deja de ser juez.

Es el nivel inmediatamente superior al nivel más alto que el desarrollador ya ha superado con al menos un ochenta por ciento de respuestas correctas. Un desarrollador que aún no ha alcanzado ese umbral en principiante mantiene principiante como nivel recomendado; quien ha superado el nivel experto aparece indicado como sin ningún nivel por encima. La regla es sencilla a propósito: tiene que poder explicarse a la persona afectada.

Es un documento de solo lectura que publicas en un clic desde la pestaña Conformidad y que envías a un cliente, a una empresa contratante o a un departamento de compras. Se abre sin cuenta, en el idioma que elijas, y muestra la participación de tus desarrolladores, su regularidad mes a mes, su progreso en índice base cien a lo largo de doce meses y la cobertura medida de las diez familias OWASP. No contiene ningún dato personal: ni nombres, ni direcciones, ni resultados individuales. Por debajo de cinco participantes activos, se reduce automáticamente. El enlace es revocable, caduca a los treinta, noventa o ciento ochenta días, y su contenido queda fijado en el momento de la publicación. Un ejemplo completo puede consultarse en la página Informe de ejemplo.

Ver un informe de ejemplo

No, y no es su función. El informe compartido es deliberadamente anónimo porque está destinado a un tercero. Para tu auditoría interna, los admins y los managers exportan un archivo CSV de veintitrés columnas que contiene, desarrollador por desarrollador, la puntuación media, las puntuaciones por nivel, la categoría prioritaria, la fecha de la última evaluación y el nivel de formación recomendado. Dos documentos, dos destinatarios.

No. NakamaCyber no acredita ninguna conformidad ni concede ninguna homologación. El informe cita esos textos para ayudarte a situar lo que aporta a un expediente — un registro fechado de evaluaciones periódicas de tus desarrolladores, lo que PCI-DSS espera cada doce meses en virtud de su requisito 6.2.2 — e indica, línea por línea, lo que no aporta: el carácter obligatorio de los módulos, la cobertura de todo el personal o la prueba nominativa que reclama un auditor.

Un desarrollador solo ve sus propios resultados. Un manager solo ve a los desarrolladores de su equipo. Un admin ve toda la empresa y puede promocionar admins, designar managers y publicar informes. La cuenta propietaria no hace evaluaciones: es una cuenta de gestión. Esta compartimentación se aplica en el servidor mediante las reglas de acceso a la base de datos, no solo en la interfaz, y se vuelve a comprobar en cada despliegue con una batería de pruebas dedicada. La interfaz y las preguntas están disponibles en francés, inglés, español y portugués.

La base de datos de la aplicación (Firestore) se aloja en Google Cloud, en la multirregión europea eur3, entre Bélgica y los Países Bajos; las cuentas de acceso las gestiona Firebase Authentication, cuya ubicación y transferencias se describen en nuestra política de privacidad. No vendemos ni cedemos tus datos; la misma política detalla los tratamientos y los encargados. NakamaCyber lo opera Nakama, Sociedade por Quotas, Lda, una sociedad portuguesa, y se financia con sus suscripciones Pro y Enterprise, no con publicidad ni con la reventa de datos. El plan Free es nuestro canal de captación: no está previsto que desaparezca, pero no escribimos «gratis de por vida», porque nadie puede escribirlo con honestidad.