Las auditorías son realmente caras, pero ¿ya lo sabías? Sin embargo, aún no haces nada para minimizar el costo de tus auditorías... Estás tirando dinero al problema y esperando que se solucione mágicamente... Muchos equipos de élite hacen un truco simple que les ahorra miles y se llama "revisiones internas". Esto es cuando los desarrolladores auditan su código. No se trata de que ellos miren casualmente en busca de algo interesante durante el desarrollo; es un proceso estructurado y dedicado que programan. Así es como lo hacen: Antes de la auditoría real, establece un plazo razonable (el 50% de lo que los auditores te coticen, ya que los desarrolladores conocen el código). Durante ese tiempo, solo revisa el código, no añadas nueva lógica, no añadas nuevas mecánicas, solo enfócate en la seguridad y en reducir la complejidad/código innecesario. Esto puede parecer trivial, pero en realidad te ahorrará mucho, especialmente si tu código está lleno de errores. Aquí están los beneficios: 1. Tus informes se verán mejor, ya que tendrán menos errores 2. Capturarás la mayoría de los errores simples, permitiendo que los auditores se concentren en las partes más complejas 3. Las auditorías serán más rápidas ya que habrá menos correcciones, permitiéndote lanzar antes 4. Puede que solo necesites 1 auditoría, mientras que sin esta preparación podrías necesitar varias.