Revisar el código con IA antes de la entrega: ¿sirve como criterio de aceptación?

No puedes imponer como criterio de aceptación una herramienta que no estuviera definida previamente en el contrato. La agencia se va a oponer y con razón. Puedes pasar el código por la IA, pero debes usar los resultados como feedback técnico para armar una lista de revisiones de buena fe con la agencia, no para congelar el pago.

Por los límites de contexto, la IA se puede perder el flujo de datos global del proyecto. Por ejemplo, puede no ver que un control de permisos se hace en otra capa y decirte que hay un fallo ahí. En cambio, no se da ni cuenta de errores complejos de lógica de negocio. Debe usarse de forma híbrida junto con herramientas tradicionales de análisis estático y pruebas unitarias.

Subir el código de la empresa a servicios públicos de IA sin revisar el acuerdo de confidencialidad y la licencia puede implicar una infracción grave de propiedad intelectual y privacidad. ¿Qué pasa con los derechos del código de la agencia y las licencias de librerías de terceros? Revisa tu política de seguridad de datos antes de dar ese paso.

El trimestre pasado pasamos la IA por un proyecto de microservicios de 15.000 líneas. De 42 advertencias que sacó, 26 eran infundadas, o sea, falsos positivos. Pero de las 16 restantes, 3 eran de verdad una fuga de memoria crítica y un fallo de permisos. Hace falta sí o sí un experto que filtre.

si no sabes leer codigo tampoco vas a saber interpretar lo q te responda la ia en mi opinion.. y vas a decri q hay 50 errores en el informe, el programador te explica en dos mins xq no son errores y se tensa todo al pedo.

Desde el punto de vista legal, lo que manda es el pliego técnico y el acta de aceptación acordados en el contrato. El informe de una herramienta no aprobada previamente no puede ser causa de rescisión unilateral ni de suspensión de pago. Sin embargo, si las vulnerabilidades concretas del informe entran en la definición de vicio/defecto según el derecho de obligaciones, puedes exigir su subsanación.

Al recibir el código puedes usar la IA con este filtro de tres pasos: 1) Etiqueta las sugerencias del informe como hallazgos sospechosos, no como errores definitivos. 2) Pásale la lista a la agencia y pide una explicación por escrito. 3) Reserva presupuesto para que un dev freelance independiente revise 2 horas y confirme la defensa de la agencia.

Entiendo tu inquietud, recibir una entrega sin conocimientos técnicos da bastante miedo. No pienses en la IA como un auditor sino como una herramienta para hacer preguntas. Toma los puntos claros del informe y pregúntale amablemente a la agencia si hay alguna razón específica por la que lo plantearon así.

Exacto, y encima no es tan conocido. Preguntad quién ha preparado la oferta y quién hará el trabajo.

Corrijanme si me equivoco.

Soy una pequeña empresa, os lo cuento desde mi lado. Si decidimos sin medir, siempre acabamos en el mismo punto.

Por supuesto, cambia si tu situación es diferente.

Creo que es difícil hablar con tanta claridad sobre analisis de codigo con inteligencia artificial. Todos los que se apresuran con analisis de codigo con inteligencia artificial se atascan en el mismo punto.

Yo seguiría por ese camino.

Este enfoque tiene un coste, y no se habla de ello. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

La oferta más barata suele ser la menos pensada. Eso es todo, disculpa si me he extendido demasiado.

Exactamente así. Ningún proceso mejora si no se registran datos porque no sabes qué tienes que arreglar.

También me gustaría saber si alguien lo hace de otra manera.

Buen trabajo. El calendario de pagos debe vincularse a las fases del proyecto, no a fechas fijas.

Un informe semanal por escrito funciona mucho mejor que preguntar por fechas. Esta es mi opinión no lo escribo como una verdad absoluta.

Estoy de acuerdo. En un sistema heredado, lo más caro son las dependencias desconocidas.

os cuento lo que me pasó a mí a ver si os sirve de ayuda. las decisiones apresuradas son las que hay que corregir seis meses después.

De acuerdo, incluso me gustaría recalcarlo. Todos los que se apresuran con analisis de codigo con inteligencia artificial se atascan en el mismo punto.

Comprobado por experiencia.

Después de vivir eso, mi perspectiva cambió. Todos los que se apresuran con analisis de codigo con inteligencia artificial se atascan en el mismo punto.

Esta es mi opinión, no lo escribo como una verdad absoluta.