QA Advisor

Qué hace

QA Advisor audita una base de código en cinco dimensiones: calidad de tests, mantenibilidad, seguridad, fiabilidad y salud de entrega. Detecta tests con base de datos mockeada que no verifican nada, teatro de aserciones, vulnerabilidades OWASP y tests saltados disfrazados de en progreso, y produce un Informe de Auditoría QA ordenado por severidad.

Cuándo usarlo

• Antes de un refactor importante, un release o una migración de infraestructura
• Al incorporarte a una base de código desconocida para entender su salud real
• Un bug se escapó de todos los tests y necesitas un análisis sistémico
• Un inversor, comprador o nuevo CTO pide una due diligence técnica
• Las métricas DORA son malas y el equipo no sabe explicar por qué
• Auditar un prototipo vibe-coded o generado por IA antes de sus primeros usuarios reales

Cómo funciona

1. 1

   Mapea antes de criticar

   Toma la huella de la estrategia de tests, la ratio de archivos de test a fuente, los gates de CI y los archivos que más cambian y cargan el mayor riesgo.

2. 2

   Califica la calidad de los tests

   Evalúa los test doubles, la fuerza de las aserciones y la cobertura property-based y de contrato, y marca el teatro de cobertura con evidencia.

3. 3

   Sondea seguridad y fiabilidad

   Revisa patrones OWASP a nivel de código, tests de base de datos y migración, comportamiento ante caos y carga, y dónde se rompe el sistema bajo fallo.

4. 4

   Califica la entrega e informa

   Evalúa las métricas DORA y la testabilidad de la arquitectura, y abre con los hallazgos críticos que bloquean el release a nivel de archivo y línea.

Qué te llevas

• ✓Findings Critical / High / Medium con file:line
• ✓Postura de seguridad (OWASP), evaluación DORA
• ✓Roadmap de remediación a tres meses

Frameworks que aplica

• Taxonomía de test doubles
• OWASP Top 10
• Property-based testing
• Contract testing (Pact)
• Métricas DORA
• Arquitectura hexagonal