Quién está detrás de WebCom
Crisman Mena
Desarrollador desde los 15 años y profesional desde 2015: de servidores a transformación digital. Hoy, gobernanza, ciberseguridad e IA aplicada, como socio del departamento de investigación de WebCom Costa Rica.
¿Preferís leerlo? El mismo mapa está abajo como lista.
¿Te suena alguno?
Cada solución está respaldada por algo que corremos o hicimos en operación real, con un equipo estable que trabaja junto desde hace más de siete años.
“No sé qué tan expuestos estamos.”
Lo que te cuestaSi el CEO pregunta hoy "¿qué tan seguros estamos?", no hay un número honesto para responder. Y lo que no se mide, no se arregla.
Medición de exposición
Un número claro de qué tan expuesto estás hoy, y qué arreglar primero.
Defender for Cloud · Linux
Diagnóstico de nube solo lectura
Red, identidad, seguridad, respaldo y monitoreo, documentados sin tocar un solo recurso.
Diagnóstico de infraestructura productiva crítica en Azure, 100 % solo lectura.
Azure · Entra ID · Defender for Cloud · az CLI · Microsoft Graph
“Las contraseñas viven en Excel y en chats.”
Lo que te cuestaCuando alguien se va, nadie sabe a qué tenía acceso. Es el hueco más común, y el más barato de explotar.
Bóveda propia
Gestor de contraseñas en tu servidor, con extensión, app y capacitación al equipo.
Bóveda self-hosted en uso diario por el propio equipo.
Vaultwarden · Docker · nginx
Accesos bajo control
Quién tiene acceso a qué, documentado y revocable el mismo día que alguien se va.
Entra ID · Microsoft 365 · VPN
“Nos enteramos de las caídas por los clientes.”
Lo que te cuestaCada hora caída cuesta plata, clientes y reputación. Y un respaldo que nunca se probó no es un respaldo.
Monitoreo que avisa primero
Salud y métricas de lo crítico, para enterarte antes que el cliente.
OpenTelemetry · Linux
Servidores ordenados
Servicios en contenedores detrás de un solo punto de entrada, con manual de operación.
Servidor multi-servicio de producción operado con manual, inventario y convenciones versionadas.
Linux · Docker · Compose · nginx · Let's Encrypt
Respaldos probados
Respaldos que se restauran de verdad, con prueba periódica.
Linux · Docker
“Dependemos de un proveedor que es una caja negra.”
Lo que te cuestaSi el proveedor desaparece o sube el precio, te quedás sin tus propios sistemas. Y sin saber cómo funcionan.
Infraestructura tuya y documentada
Servidores, correo y aplicaciones que son tuyos, con documentación que cualquier técnico puede seguir.
Correo, bóveda y sitios propios corriendo en nuestra propia infraestructura.
Linux · Docker · Correo propio · nginx
Despliegues verificables
Cada cambio construido, probado y desplegado de forma automática, con vuelta atrás si algo falla.
Este mismo sitio: cada cambio llega a producción verificado por su versión.
GitHub Actions · GHCR · Docker
“Queremos usar IA, pero nos da miedo con los datos.”
Lo que te cuestaO el equipo ya la usa a escondidas con datos sensibles, o la competencia avanza mientras ustedes esperan.
Adopción segura de IA
Conectar correo, calendario y documentos a asistentes con permisos mínimos y un manual de accesos sin secretos.
Microsoft 365 · Microsoft Graph · Claude Code · MCP
Asistentes institucionales
Agentes por área con aislamiento, auditoría y un humano que aprueba lo importante.
Ambiente multiagente en producción para asistentes de un cliente institucional.
OpenClaw · Claude Agent SDK · WhatsApp · Docker
Talleres de criterio técnico
Capacitación práctica para que el equipo use IA con criterio, no a ciegas.
Claude Code · Pi
“Nuestros sistemas no se hablan; todo es a mano.”
Lo que te cuestaHoras de gente calificada copiando datos entre sistemas, con errores que nadie ve hasta que es tarde.
ERP e integraciones
Odoo a la medida y conexión con los sistemas contables que ya tenés, sin reemplazarlos.
Odoo · Softland · Python · MCP
APIs y portales
Portales y servicios que conectan lo que hoy vive aislado.
Portal completo de trámites, educación, eventos y paneles administrativos.
Next.js · FastAPI · WordPress headless · PostgreSQL · MySQL
Búsqueda en tus documentos
Que el equipo le pregunte a sus propios documentos y reciba respuestas con la fuente.
Gemini File Search · Python · MCP
“Los proyectos de TI nunca terminan.”
Lo que te cuestaFechas que se mueven, presupuesto que se estira y nadie que pueda decir con honestidad cuándo va a estar.
Método con compuertas
El humano define y aprueba; los agentes ejecutan. Nada llega a producción sin pasar las compuertas.
Cuestionar → borrar → simplificar → acelerar → automatizar. En ese orden.
GitHub · GitHub Actions · Claude Code · Pi
Pronóstico de entregas
Definir qué es "terminado", limitar el trabajo en curso y pronosticar fechas con datos reales.
Monte Carlo · Python
“Auditoría pide evidencia y nadie sabe quién decidió qué.”
Lo que te cuestaCada auditoría es una búsqueda del tesoro, y cada decisión importante depende de la memoria de alguien.
Gobernanza con trazabilidad
Políticas, controles e indicadores versionados: cada cambio deja quién lo propuso y quién lo aprobó.
Gobernanza institucional por área operando con revisión obligatoria.
GitHub · GitHub Actions
Controles de perímetro y acceso remoto
Firewall perimetral y trabajo remoto seguro, con reglas que se pueden auditar.
Firewall perimetral · VPN · Microsoft 365
“Pedirle algo a TI es perseguir personas.”
Lo que te cuestaTrabajo invisible para todos: el que pide, el que atiende y el que coordina. Y casos que se pierden.
Ruta del caso
Decís qué falla y recibís un caso trazable, con responsable visible y sin conocer el organigrama técnico.
GitHub · Microsoft 365 · WhatsApp
Laboratorio
En qué ando experimentando
Robótica de escritorio con voz
Un núcleo de voz que conecta un robot de escritorio con agentes de IA.
StackChan · XiaoZhi · Flutter
Juegos libres sin rastreo
Juegos offline: gratis, de código abierto, sin anuncios ni rastreadores.
Flutter
IoT y telemetría
Backends para dispositivos y sensores en tiempo real.
MQTT · FastAPI · PostgreSQL
¿El tema es ciberseguridad?
Medí tu exposición con WebCom →