// NIJITECH PRODUCTO · PRUEBAS DE SOFTWARE
SendTheCanary
SendTheCanary es un equipo de pruebas independiente que fuerza sistemáticamente los productos web, móviles y API antes de salir a producción. Cada hallazgo se entrega con pasos de reproducción, grabación de pantalla y nivel de gravedad.
Sitio del producto:sendthecanary.com
SendTheCanary es un servicio independiente de pruebas de software fundado en 2021 por tres ingenieros de pruebas. Un equipo central define el alcance, el plan de pruebas y el informe; los escenarios los ejecutan testers en sus propios dispositivos y en sus propias regiones. No escribe código, no vende consultoría ni corrige: encuentra, demuestra e informa. Como quien encuentra el error no es quien lo corrige, la verificación sigue siendo independiente.
Cifras según las publica SendTheCanary.
// SERVICIOS
Cada servicio tiene su propia lista de control, sus propias herramientas y su propio resultado. Usted elige cuáles en el panel; todos se unen en un solo informe.
Los flujos que llevan dinero y datos, como registro, inicio de sesión, carrito, pago y cancelación, se prueban de extremo a extremo; los escenarios escritos atrapan los riesgos conocidos y la prueba exploratoria lo que nadie pensó. El paquete de regresión creado en la primera prueba se repite igual en cada versión posterior.
Sobre una matriz de dispositivos y navegadores derivada de su analítica de usuarios, en dispositivos y versiones de navegador reales. Incluye iOS antiguos, Android con poca memoria y los navegadores antiguos de los entornos corporativos.
Mediciones de Core Web Vitals, escenarios de conexión lenta y pruebas de carga escalonadas con k6. El resultado no es una puntuación: muestra qué consulta, petición o imagen crea el cuello de botella.
Sobre la base del OWASP Top 10: elusión de autorización, escalada de privilegios horizontal y vertical, gestión de sesiones, referencias directas inseguras a objetos y validación de entradas. No sustituye a un pentest; apunta a los errores frecuentes y costosos de la capa de aplicación.
Los endpoints se validan contra el esquema; se fuerzan códigos de error, valores límite y concurrencia. En pagos, 3-D Secure, rechazos bancarios, tiempos agotados, doble envío, devoluciones parciales y renovaciones de suscripción se prueban con tarjetas reales y respuestas bancarias reales.
Teclado, orden de foco, lector de pantalla y contraste se prueban a mano según WCAG 2.2 AA. Los flujos que funcionan pero cansan llegan como informe de fricción, cada punto con una recomendación. En localización, el producto se prueba en el país de destino con un tester nativo.
Todos estos pasos funcionan sobre la misma columna vertebral: el pipeline de niji core →
// PROCESO
Todo el proceso se sigue desde el panel: cuántos testers trabajan, qué escenario pasó, qué hallazgo acaba de caer. Abajo, el calendario típico del paquete Versión; Descubrimiento se cierra a las 72 horas y Flota se repite en cada versión.
Horas 0–4. Qué servicios, cuántas plataformas, qué dispositivos; se parte de un paquete listo o se construye el alcance a mano. Resultado: resumen del alcance. El registro es gratuito.
Horas 4–12. El pago se toma solo al aprobar el alcance. El equipo central redacta el plan de pruebas; lo que no se probará también queda por escrito.
Horas 12–72. El número de testers asignados, sus dispositivos y el escenario en que está cada uno se ven en directo en el panel. Cada hallazgo verificado cae en el panel sin esperar al informe; llega un resumen diario.
Horas 72–84. Informe de inspección priorizado y PDF, firmado por una persona con nombre. Cada hallazgo lleva pasos de reproducción, vídeo y registro de consola. Exportación a Jira / Linear en Versión y Flota.
Horas 84–120. Cuando se publica la corrección, se solicita la verificación desde el panel; los puntos cerrados y los aún abiertos se actualizan en el mismo sitio. Una ronda en Descubrimiento, dos en Versión; ilimitadas en Flota. Los datos se borran 90 días después de terminar la prueba.
// PREGUNTAS FRECUENTES
El informe de inspección se entrega a la hora 72; en los paquetes Versión y Flota el primer informe llega en 48 horas. El tiempo restante es la verificación de sus correcciones. Si aparece un hallazgo crítico, se le avisa de inmediato sin esperar al informe.
Productos web, móviles y API. Hay diez líneas de servicio: funcional, regresión, matriz de compatibilidad, rendimiento y carga, auditoría de seguridad, API, pagos, accesibilidad, usabilidad y localización. Usted elige cuáles en el panel; los resultados se unen en un único informe.
No. La auditoría se centra en debilidades de autorización, sesión y validación de entradas sobre la base del OWASP Top 10, apuntando a los errores frecuentes y costosos de la capa de aplicación. Un pentest completo es un trabajo aparte.
Cada hallazgo llega con pasos de reproducción, grabación de pantalla, registro de consola, datos del entorno y nivel de gravedad. Los hallazgos caen en el panel antes de terminar el informe; en los paquetes Versión y Flota se exportan directamente a Jira o Linear.
Hay tres paquetes estándar: Descubrimiento (un producto, una prueba, 72 horas), Versión (todo el producto, tres plataformas, antes del lanzamiento) y Flota (regresión en cada versión, mensual, compromiso de seis meses). Para sectores regulados, la opción Corporativa incluye un SLA a medida. El registro es gratuito; solo paga al aprobar el alcance. Los precios actuales están en el sitio de SendTheCanary.
Sí. A partir de su analítica de usuarios se elabora una matriz de dispositivos y navegadores, y las pruebas se ejecutan sobre esa matriz en dispositivos y versiones de navegador reales. Se incluyen versiones antiguas de iOS, dispositivos Android con poca memoria y los navegadores antiguos de los entornos corporativos; un emulador por sí solo no se considera suficiente.
Sí. 3-D Secure, rechazos bancarios, tiempos de espera agotados, doble envío, devoluciones parciales y renovaciones de suscripción se prueban con tarjetas reales y respuestas bancarias reales. Un sandbox lo muestra todo correcto; lo que aparece cuando el dinero se mueve de verdad se detecta aquí.
Se trabaja bajo NDA. Los datos de prueba, las grabaciones y las credenciales de acceso se eliminan de forma permanente 90 días después de terminar la prueba. Lo que queda fuera del alcance se entrega por escrito desde el principio; sin un límite de alcance, ni el precio ni la fecha de entrega significan nada.
De nuevo SendTheCanary. Cuando publica la corrección, solicita la verificación desde el panel; los puntos cerrados y los no cerrados se actualizan en el mismo sitio. Descubrimiento incluye una ronda de verificación, Versión dos; Flota es ilimitado. Como quien encuentra el error no es quien lo corrige, la verificación sigue siendo independiente.
Para más información, consulte la página de preguntas frecuentes y el glosario
EMPEZAR
Evaluemos juntos cómo encaja en su infraestructura actual, cómo se desarrollaría una migración y qué plan se ajusta a su negocio.
Hablar con el equipo →Nos gustaría usar Google Analytics para entender cómo se utiliza el sitio. Esta herramienta instala cookies y transfiere datos a Estados Unidos. Si lo rechaza, el sitio funciona exactamente igual.
