Caso de éxito
Akua pasa de cero a visibilidad completa en su portal de desarrolladores en 6 semanas: métricas DORA, cobertura de pruebas y seguridad
Resumen
Akua es una paytech colombiana que ofrece infraestructura de pagos como servicio para América Latina. Su portal de desarrolladores en Port.io no tenía fuentes de datos conectadas ni métricas DORA, y la información de vulnerabilidades y observabilidad estaba dispersa. En 6 semanas, Craftech conectó GitLab, New Relic y Wiz al portal y creó scorecards automáticos de performance y seguridad para todos los servicios.
Akua es una paytech colombiana que ofrece infraestructura de pagos como servicio (Acquiring-as-a-Service) para América Latina. Su plataforma, nativa en la nube, cuenta con licencias de Visa y Mastercard y capacidad de procesar más de 50 millones de transacciones diarias. Opera en Colombia y Uruguay, con planes de expansión a México, Brasil y Argentina.
Solución implementada
- Desarrolló 3 exporters con el framework Ocean de Port.io (GitLab, New Relic y Wiz), desplegados con Helm en Kubernetes
- Diseñó un modelo de entidades con blueprints para repositorios, merge requests, pipelines, alertas, assets y findings
- Creó una integración a medida para ingestar las vulnerabilidades de GitLab
- Implementó métricas DORA (deployment frequency y lead time for changes) y scorecards de performance y seguridad
- Definió mappings declarativos y unidireccionales para no interferir con las entidades existentes
Desafío de negocio
Akua tenía un portal de desarrolladores en Port.io que funcionaba, pero sin visibilidad real. No había exporters ni fuentes de datos conectadas, no existían métricas DORA, los reportes de vulnerabilidades estaban aislados en GitLab y la observabilidad se limitaba a New Relic, sin integración con el portal. El equipo necesitaba una visión unificada para tomar decisiones con datos.
Solución
Craftech construyó una capa de observabilidad centralizada en Port.io que conecta GitLab, New Relic y Wiz. Desarrolló 3 exporters con el framework Ocean de Port.io, desplegados con Helm en Kubernetes, y un modelo de entidades con blueprints para repositorios, merge requests, pipelines, alertas, assets y findings. Sumó una integración a medida para ingestar las vulnerabilidades de GitLab y mappings declarativos y unidireccionales para no interferir con las entidades existentes. Sobre esa base, implementó métricas DORA y scorecards automáticos por servicio que miden en tiempo real el rendimiento del ciclo de desarrollo y la exposición a vulnerabilidades.
Resultados
- Métricas DORA visibles por servicio en Port, que antes no existían
- Cobertura de pruebas disponible por pipeline, que antes no estaba en el portal
- Observabilidad centralizada en Port con scorecards asociados, antes limitada a New Relic
- Vulnerabilidades ingestadas automáticamente y reflejadas en scorecards por servicio, antes aisladas en GitLab
- Todos los servicios con scorecards y actualización automática
Stack & tecnologías
¿Tu equipo enfrenta un desafío parecido?
Pide un assessment gratuito de costos y arquitectura en AWS.
