Servicios — Gap Hunter Labs

Auditoría de rendimiento de plugins

Para plugins de JetBrains con reportes de congelamientos de la interfaz, lentitud al escribir o CPU alta: reproducción en cada versión del IDE que soportas, mediciones en el hilo de la interfaz, una revisión del código en busca de patrones de congelamiento, y parches con mediciones de antes y después.

Base: Un plugin, hasta 3 versiones del IDE.; USD 10.500 · 10 días hábiles
Ampliada: Más de 3 versiones del IDE, o un plugin con varios subsistemas en segundo plano, servidores de lenguaje o procesos externos.; USD 15.000 · 15 días hábiles

El mismo método encontró y reportó errores de congelamiento en la propia plataforma IntelliJ — ver los Tickets de JetBrains Platform.

Ver qué cubre la auditoría

Actualización de plugins para versiones nuevas del IDE

Tu plugin compilado y verificado contra las versiones de IntelliJ que necesitas soportar: API eliminadas u obsoletas, el modo K2 de Kotlin, el IntelliJ Platform Gradle Plugin 2.x y los fallos de Plugin Verifier. Es el proceso que mantiene nuestro propio catálogo compatible con cada versión nueva. Recibes los cambios como un pull request, el informe de Plugin Verifier de cada versión objetivo y una lista escrita de los cambios de API resueltos.

Menor: API obsoletas, IntelliJ Platform Gradle Plugin 2.x y avisos de Plugin Verifier.; USD 4.500 · 5 días hábiles
Mayor: API eliminadas, el modo K2 de Kotlin, o un plugin con varios módulos.; USD 9.000 · 10 días hábiles

Revisión de seguridad de dependencias y CI/CD

Una revisión de solo lectura de los repositorios que elijas: vulnerabilidades conocidas en las dependencias de producción, riesgos de dependency confusion en manifiestos y lockfiles, y permisos de los workflows de CI/CD, con OSV-Scanner y OpenSSF Scorecard. Opcional: preparación para la Ley de Ciberresiliencia de la UE (CRA): política de seguridad, security.txt, SBOM y el flujo de notificación de vulnerabilidades (técnica, no asesoría legal). El informe escrito da cada hallazgo con su fuente y la versión que lo corrige, cuando existe. Lo explotable se reporta primero por tu canal de seguridad.

Un repositorio: Un repositorio y sus workflows de CI/CD.; USD 4.800 · 5 días hábiles
Hasta 5 repositorios: Hasta 5 repositorios del mismo sistema.; USD 12.000 · 10 días hábiles
Preparación para la CRA: Opcional, se suma a cualquiera de los dos niveles: política de seguridad, security.txt, SBOM y el flujo de notificación de vulnerabilidades.; + USD 1.500 · + 2 días hábiles

Ver los reportes de seguridad

Plugins e inspecciones a medida

Inspecciones adaptadas a tu código, como API internas, formatos de secretos y patrones de seguridad, entregadas como un plugin que tu equipo instala. Las mismas comprobaciones pueden ejecutarse en GitHub Actions o GitLab CI, y el plugin puede servirse desde un repositorio privado de plugins.

Hasta 3 inspecciones: Empaquetadas como un plugin que tu equipo instala, con tests para cada inspección.; USD 7.500 · 10 días hábiles
Plugin completo con CI: Las inspecciones también corren en GitHub Actions o GitLab CI, y el plugin se sirve desde un repositorio privado de plugins. La fecha de entrega se fija en el alcance.; Desde USD 15.000

Cómo funcionan los encargos

Alcance fijo y precio fijo, acordados por escrito antes de empezar cualquier trabajo.
Los precios se publican en USD, por encargo. El alcance por escrito confirma qué nivel aplica, en 2 días hábiles.
50% al empezar el trabajo y 50% al entregar.
Entregables escritos; asíncrono por defecto (correo y un pull request), con una llamada si la prefieres.
Pago por transferencia bancaria internacional en USD, con factura.
Tu código y tus datos quedan confidenciales; firmar tu NDA no es problema.

Empezar