RescataSoft: del .exe sin código al plan de reconstrucción

Concepto

RescataSoft rescata el programa viejo del que depende tu empresa aunque ya no exista el código fuente: el gestor a medida del proveedor que cerró, el Access de 2003, el .exe que solo corre en un PC con Windows 7 bajo la mesa. El dueño o su agencia sube el ejecutable (o el instalador) al panel, y en 48–72 h recibe el dossier de rescate —qué hace el programa función por función, mapa de pantallas y datos, vulnerabilidades detectadas— más el plan de reconstrucción con presupuesto cerrado para rehacerlo en tecnología actual. Quién paga: pymes industriales, logísticas y de distribución de 10–100 personas atadas a un software heredado, y agencias de desarrollo que quieren ofrecer "rescate legacy" en marca blanca. Precio: diagnóstico a precio fijo por aplicación (900–1.500 € según tamaño); la reconstrucción se presupuesta aparte y el dossier se descuenta si se ejecuta con nosotros.

Por qué es nueva

• Novedad: une tres piezas que hoy van por separado —la ingeniería inversa agéntica (descompilar el binario y explicar cada función con evidencias), la documentación de arquitectura como diagramas editoriales autocontenidos y la auditoría de código con reglas deterministas más agente— en un pipeline autoalojado que convierte un .exe opaco en un dossier legible por un gerente en 72 horas.
• Dónde añadimos valor: hoy la pyme tiene dos opciones malas: seguir rezando para que no muera el PC viejo (una parada del software de gestión cuesta 2.000–10.000 €/día en una pyme industrial) o pagar 8.000–20.000 € a ciegas por reescribir algo que nadie sabe exactamente qué hace; RescataSoft pone el mapa completo sobre la mesa por un fijo de 900–1.500 € y la reconstrucción se presupuesta sobre hechos, no sobre sustos.
• Visión: del rescate puntual al notario del software de la pyme — inventario vivo de aplicaciones, vigilancia de vulnerabilidades del código recuperado y, con datos agregados, el mapa de qué programas heredados sostienen cada sector antes de que mueran.

Diagrama de secuencia

Cargando diagrama…

Lo que ve el usuario

El gerente entra al panel, arrastra el instalador o el .exe, responde 5 preguntas (qué hace el programa, en qué PC corre, qué pasa si se para un día) y recibe un albarán de rescate con fecha de entrega. A las 48–72 h le llega el aviso: abre el dossier —portada con semáforo de riesgo, mapa de funciones en lenguaje de negocio ("facturación", "etiquetas de almacén"), diagramas de cómo se hablan los módulos y la lista de vulnerabilidades ordenada por peligro— y la última página es el plan de reconstrucción con fases y precio cerrado. La agencia en marca blanca hace lo mismo vía API y entrega el dossier con su logo. Imagen sugerida: dossier abierto sobre la mesa de un taller mostrando un diagrama de arquitectura limpio junto al viejo PC con Windows 7 que aún corre el programa original.

Repositorios utilizados

• https://github.com/morluto/rea — descompila el binario (nativo o Electron) y el agente explica cada función con evidencias, base del mapa funcional.
• https://github.com/cathrynlavery/diagram-design — genera los diagramas de arquitectura del dossier como HTML+SVG autocontenidos con calidad editorial.
• https://github.com/alibaba/open-code-review — audita el código recuperado con reglas deterministas (NPE, XSS, inyección SQL) más agente, con comentarios a nivel de línea.

Variaciones (sinergias)

1. RescataSeguro — suma NVIDIA/OpenShell: todo el análisis corre dentro de un runtime seguro y privado para agentes autónomos, así se pueden abrir ejecutables de origen desconocido sin poner en riesgo nada. Emerge el peritaje forense de software: analizar el programa en litigio o el adjunto sospechoso con cadena de custodia. Nicho: peritos informáticos, ciberseguros y despachos que reciben software en disputas.
2. RescataMemoria — suma vectorize-io/hindsight: la memoria agéntica aprende de cada binario analizado (librerías, packers, esquemas de datos típicos) y cada rescate posterior sale más rápido y preciso. Emerge el rescatador que mejora solo con cada cliente. Nicho: agencias con cartera de clientes legacy que venden el rescate en marca blanca de forma recurrente.
3. RescataDueDiligence — suma mhtsec/ARTEX: sobre la app recuperada y levantada en sandbox se lanza un pentest autónomo completo, y el dossier añade la postura real de seguridad. Emerge la auditoría exprés para compraventas: informe técnico en 72 h sobre el software propio de la empresa que se compra. Nicho: M&A de pymes industriales y auditores que necesitan valorar el activo software sin fiarse del vendedor.

Plan MVP completo

Ver projects/rescatasoft-legacy/docs/mvp/PLAN-MVP.md.