Caso · Cloud y ciberseguridad
No lo construimos. Lo pusimos en producción, lo aseguramos y lo operamos.
Una organización de emprendimiento tenía un test para fundadores hecho por un tercero, montado sobre una plataforma de prototipado y con un QR ya impreso y circulando. Nos encargamos del alojamiento y la seguridad: lo migramos a una nube administrada por nosotros, cerramos las brechas y lo mantuvimos estable hasta el cierre de la campaña.
La campaña, en cifras
La aplicación funcionaba y el QR ya estaba impreso, pero corría en un entorno pensado para prototipos: sin copias de seguridad, sin protección contra borrado, con permisos de base de datos más abiertos de lo necesario y con más conexiones de las que la base podía atender en un pico.
Migramos la aplicación a una nube administrada por nosotros, redirigimos el QR existente sin romper enlaces ni la analítica de campaña, pusimos dominio propio con certificado automático, dejamos la base con el mínimo privilegio y copias automáticas, y ajustamos la capacidad para los picos de los eventos.
La campaña corrió completa sobre la nueva infraestructura, con un costo de operación cercano a 28 USD al mes. Al terminar entregamos un respaldo verificado de todo y dimos de baja los recursos para que el cliente no siguiera pagando.
La misma aplicación y el mismo QR. Lo que cambió fue todo lo que la sostiene.
QR impreso en circulación
Plataforma de prototipado
Base de datos con datos personales
Capacidad sin ajustar
El mismo QR, redirigido
Dominio propio con TLS automático
Contenedor en Cloud Run
PostgreSQL 17 en Cloud SQL
Guardas alrededor
Cliente bajo acuerdo de confidencialidad. La aplicación es de un tercero, por eso aquí no mostramos sus pantallas.
Controles concretos, pensados para una app con datos personales y tráfico de eventos.
La aplicación se conecta con un rol que solo puede consultar e insertar. No puede borrar ni modificar lo que ya existe.
Las credenciales viven en Secret Manager y los archivos de entorno quedan excluidos del repositorio y de las imágenes.
Copias automáticas con 30 retenidas, un respaldo manual verificado y protección contra borrado de la instancia.
Auditamos permisos, costos y fallos del entorno anterior, y verificamos cada hallazgo antes de actuar.
HTTPS con certificado administrado y renovación automática, con la campaña servida desde un dominio bajo nuestro control.
Tope de instancias y presupuesto con alertas: un pico o un ataque no se convierte en una factura sorpresa.
Al ponerla en producción encontramos y corregimos dos fallos que afectaban la operación: una fuga de conexiones que podía dejar el servicio caído y un doble envío que dejaba al usuario atascado justo después de responder las 28 preguntas.
Cuando terminó la campaña no apagamos y ya. Entregamos un paquete completo y verificado para que el cliente pueda restaurar el servicio cuando quiera, en esta nube o en otra, y dimos de baja los recursos.
La alojamos, la aseguramos y la operamos, la hayamos construido nosotros o no.