Elyer Gregorio Maldonado — QA Architect · Tool Author

Diseño ecosistemas de calidad que cierran el ciclo, desde el requerimiento hasta el dictamen forense.

No solo ejecuto pruebas — construyo los sistemas que otros usan para ejecutarlas. 13+ años en QA, 12+ herramientas propias en producción, alineadas a ISTQB v4.0, ISO/IEC/IEEE 29119, OWASP Top 10 e ISO 31000.

III.I · AI / LLM Security Testing

Privado · Demo bajo solicitud

INGRID

algoritmo AFQI v1.0

Intelligent Network for Generative Response Inspection & Defense

Framework profesional para AI/LLM Security Testing alineado a OWASP LLM Top 10 (2025), ISO/IEC 27001 y NIST AI Risk Management Framework. Automatiza ataques con Playwright, evalúa cada respuesta con metodología LLM-as-Judge sobre Claude API, mide performance contra el sistema bajo prueba y emite un reporte pericial-grade en PDF de 4 páginas — todo orquestado por una API REST y un pipeline de CI/CD.

Dashboard INGRID en Grafana — Pass Rate, OWASP LLM Top 10 matrix, vulnerabilidades — DASHBOARD GRAFANA · TIEMPO REAL · OWASP LLM TOP 10 PASS/FAIL · KPIS · SEVERIDAD

10/10

Categorías OWASP
LLM Top 10 cubiertas

Métricas LLM-as-Judge
(Claude AI evalúa)

4pp

Reporte PDF
pericial-grade

Endpoints REST API
+ CI/CD GitHub Actions

Stack

Playwright TypeScript Claude API Express Grafana Prometheus Allure PDFKit GitHub Actions Docker

Estándares aplicados

OWASP LLM Top 10 · 2025 ISO/IEC 27001 NIST AI RMF LLM-as-Judge

Métricas LLM-as-Judge: Relevancia, Precisión, Coherencia, Completitud — LLM-AS-JUDGE · 5 MÉTRICAS · TIMELINE · TIEMPO RESPUESTA

Página 4 del PDF — Standards & Methodology — PDF · 4PP · CONCLUSIONS · STANDARDS ALIGNMENT

OWASP LLM Top 10 matrix — OWASP MATRIX · 10/10 · PASS / FAIL

Solicitar demo → Conversar en LinkedIn Repositorio privado — código bajo NDA

III.II · Structural Fingerprinting

Privado · Demo bajo solicitud

QASL Mathcore

núcleo 4 métricas numpy · scipy · sklearn

Structural fingerprinting toolkit for conversational AI systems

Caracteriza un chatbot/LLM como caja negra usando matemática reproducible — sin depender de un LLM-as-Judge. Cuatro métricas con base académica formal (cosine similarity con IC 95%, SVD effective rank, Jensen-Shannon divergence, silhouette + PCA 2D) responden preguntas que el testing semántico no puede: ¿es un LLM real o un árbol de decisión disfrazado? ¿hubo drift respecto al release anterior? ¿el bot distingue dominios?

Dashboard MATHCORE — KPIs Consistency, Effective Rank, Drift, Separability + PCA 2D — LIVE DASHBOARD · 4 KPIS · PCA 2D EMBEDDING MAP · 6 INTENTS CLUSTERS

Métricas matemáticas
reproducibles

22+1

Tests unitarios
+ regression detector

96%

Coverage
de core.py

Interfaces
CLI · API · Dashboard

Stack

Python 3.10+ NumPy SciPy scikit-learn FastAPI Plotly sentence-transformers pytest

Citas técnicas

Golub & Van Loan · SVD Lin · IEEE Inf. Theory · 1991 Rousseeuw · J.Comp.App.Math · 1987 Reimers & Gurevych · SBERT · 2019

Heatmap de consistencia + SVD spectrum + drift gauge — HEATMAP · SVD SPECTRUM · DRIFT JS-DIV

PCA 2D embedding map con clusters por dominio — PCA 2D · 6 INTENTS · CLUSTERS SEPARADOS

Solicitar demo → Conversar en LinkedIn Núcleo matemático compartido por todo el ecosistema

III.III · Application Security · Forensic

Privado · Manual operativo + Demo

QASL Test Security

algoritmo CFQI v1.0

Code Forensic Quality Index — capa de interpretación forense sobre scanners

No es un agregador de scanners (eso lo hacen DefectDojo o Dependency-Track). Es la capa de interpretación forense que se monta encima: convierte una bolsa ruidosa de findings (Semgrep · Trivy · OWASP-ZAP · gitleaks · Checkov) en un score 0-100 con grado A/B/C/D/F sobre 3 dimensiones forenses (Static · Dependencies · Runtime). Stack completo de operación: FastAPI Normalizer con Swagger UI interactivo y contrato OpenAPI 3.1, PostgreSQL 16 como single source of truth, 3 dashboards Grafana auto-provisionados al arranque, y un PDF Generator que entrega dos documentos separados por audiencia: Executive Report (3pp · CISOs y management) y Dictamen Forense pericial (1p firmable · auditores y compliance).

Dictamen Forense CFQI — formato pericial 1 página — DICTAMEN FORENSE CFQI · 1 PÁGINA · ESTILO PERICIAL · FIRMABLE · ISO 31000

Dimensiones forenses
D1 · D2 · D3

A→F

Grade defendible
matemáticamente

PDFs por audiencia
Executive + Pericial

Dashboards Grafana
auto-provisionados

Stack

FastAPI PostgreSQL 16 Grafana 10.4 PDFKit · Node 18+ Docker Compose v2 Python 3.10+ SARIF/JSON normalizer CycloneDX SBOM

Estándares aplicados

OWASP Top 10 · 2021 OWASP ASVS 4.0 NIST SP 800-218 SSDF ISO/IEC 27001:2022 ISO 31000 · Risk CWE / CVE / CVSS / EPSS

Executive Report 3 páginas — INGRID corporate style — EXECUTIVE REPORT · 3PP · INGRID CORPORATE · CISO/MANAGEMENT

Folder Grafana — 3 dashboards auto-provisionados al arranque — GRAFANA · FOLDER VIEW · 3 DASHBOARDS · AUTO-PROVISIONED

Executive Overview dashboard — KPIs, donut, CFQI per project, 30-day trend — GRAFANA · EXECUTIVE · 4 SEVERITY KPIS · CFQI PER PROJECT · 30D TREND

CFQI Forensic Analysis dashboard — 4 gauges D1/D2/D3 + audit table — GRAFANA · CFQI FORENSIC · 4 GAUGES · AUDIT TABLE PER PROJECT

OWASP Top 10 Coverage & Remediation SLA dashboard — GRAFANA · OWASP TOP 10 · CRITICALS · MTTR · SLA TRACKING

FastAPI Normalizer — Swagger UI interactivo — FASTAPI NORMALIZER · SWAGGER UI · 6 ENDPOINTS · OPENAPI 3.1

Solicitar Dictamen Forense → Conversar en LinkedIn Hermano por diseño de INGRID — mismo motor matemático

III.IV · Database · Test Double + Data Forensic

Público · GitHub · CI verde

QASL DB-SQL

algoritmo DQFI v1.0

Data Forensic Quality Index — espejo de base de datos con dictamen forense para QA Shift-Left

Test Double de PostgreSQL configurable que resuelve el bloqueo más común del Tester: "no tengo acceso a la base de datos productiva del cliente". Levanta un espejo en Docker con la estructura del proyecto, vos cargás tus datos de prueba, tus tests E2E Playwright corren contra ese espejo, y el día que llega el acceso real cambiás DB_MODE=REAL y los mismos tests siguen funcionando. Además emite dos PDFs hermanos del CFQI: Dictamen Forense Pericial (1p · AFQI · auditores) y Executive Report (3pp · INGRID · CISOs).

Dictamen Forense DQFI — 1 página estilo AFQI sobre el dataset auditado — DICTAMEN FORENSE DQFI · 1 PÁGINA · ESTILO AFQI · FIRMABLE · ISO/IEC 25012 + DAMA-DMBOK v2

Dimensiones forenses
D1 estructura · D2 calidad · D3 ACID

A→F

Score 0–100
defendible matemáticamente

6/6

Tests Playwright
E2E verdes · CI verde

PDFs por audiencia
Dictamen 1p + Executive 3pp

Stack

Fastify PostgreSQL 16 TypeScript Playwright PDFKit Docker Compose node-pg GitHub Actions pgAdmin

Estándares aplicados

ISO/IEC 25012:2008 · Data Quality DAMA-DMBOK v2 ISO/IEC 25010:2023 ISO 31000:2018 · Risk GDPR Art. 25 · Privacy by Design OWASP A02/A03

Formulario de comprador del demo app — SUT bajo prueba con Playwright — SUT · DEMO APP · FORM 12 CAMPOS · CASCADA FK · PERSISTE EN ESPEJO

Dictamen Forense DQFI — peritaje 1 página estilo AFQI — DICTAMEN · 1PP · AFQI · BEIGE + SERIF · AUDITORES & COMPLIANCE

Executive Report DQFI — 3 páginas estilo INGRID corporate (dark blue + gold) — EXECUTIVE · 3PP · INGRID · KPIS + FINDINGS + GATE · CISOS

Ver repo en GitHub → Conversar en LinkedIn Hermano de CFQI/AFQI — mismo motor matemático, dominio Data

III.V · Methodology · Shift-Left Testing

Privado · Demo bajo solicitud

QASL Framework

framework VCR basado en ISO 31000

Quality Assurance Shift-Left — DoR/DoD encadenado entre 6 actores

Framework metodológico end-to-end que une 5 disciplinas (estática, E2E, API, performance, seguridad) bajo un único contrato operativo: el Done de un actor es el Ready del siguiente. Cada handoff es un contrato blindado, no una conversación verbal. El Framework VCR propio (basado en ISO 31000) decide cuantitativamente qué automatizar — Value × Cost × Risk ≥ 9 → automatizar; debajo, manual. Pipeline GitHub Actions de 11 fases mapea 1:1 las fases F00→F10 del flujo y se ejecuta en 26 segundos.

QASL Master View — engranaje DoR/DoD entre 6 actores — FLOW STATE MASTER VIEW · 11 FASES · 6 ACTORES · 9 HANDOFFS DOD→DOR · ARTEFACTOS

Fases F00→F10
en el pipeline

Actores con DoR/DoD
propio (gap chart)

26s

Pipeline GitHub Actions
11/11 verde end-to-end

Capas integradas
Static · E2E · API · Perf · Sec

Stack

Playwright + TS K6 + InfluxDB OWASP ZAP · Docker Newman · Postman Grafana 11.4 Loki + Promtail Claude AI · Anthropic GitHub Actions Allure · HTMLExtra

Estándares aplicados

ISTQB CTFL v4.0 ISO/IEC/IEEE 29119-3:2021 ISO/IEC/IEEE 29148:2018 OWASP Top 10:2021 ISO 31000:2018 · Risk IEEE 1028-2008

QASL Quality Cockpit en Grafana — 27 panels, 4 capas integradas — QUALITY COCKPIT · GRAFANA · 27 PANELS · 4 CAPAS

GitHub Actions DoR/DoD Pipeline — 11 fases F00 a F10 en verde — GITHUB ACTIONS · 11 STAGES F00→F10 · 26S · 11/11 ✓

Solicitar demo → Conversar en LinkedIn 11 fases · 6 actores · Master View privado bajo NDA

Estándar	Ámbito de aplicación	Implementación recomendada
ISTQB v4 Foundation Level	Fundamentos de testing, técnicas estáticas, gestión de testing, automatización, test design techniques.	Base metodológica del framework, técnicas de revisión, estrategia VCR, test design patterns, automation strategy.
ISTQB v4 · Cap. 3 Static Testing	Code reviews, document reviews, static analysis tools, walkthrough techniques.	Code review process, quality gates en CI/CD, static analysis integration, peer review workflows.

Estándar

Ámbito de aplicación

Implementación recomendada

ISTQB v4 Foundation Level

Fundamentos de testing, técnicas estáticas, gestión de testing, automatización, test design techniques.

Base metodológica del framework, técnicas de revisión, estrategia VCR, test design patterns, automation strategy.

ISTQB v4 · Cap. 3 Static Testing

Code reviews, document reviews, static analysis tools, walkthrough techniques.

Code review process, quality gates en CI/CD, static analysis integration, peer review workflows.

Estándar	Ámbito de aplicación	Implementación recomendada
ISO/IEC/IEEE 29119-1 Test Concepts	Terminología estándar, procesos fundamentales de testing, vocabulario común.	Vocabulario QA unificado, definición clara de roles y procesos, baseline conceptual.
ISO/IEC/IEEE 29119-3 Test Documentation	Test plans, test design, test case y procedure specifications, test reports; reemplaza IEEE 829 (derogada 2008).	Templates estandarizados, documentación de casos de prueba, reportería automatizada, test traceability matrix, scheduling.
ISO/IEC/IEEE 29119-4 Test Techniques	Técnicas de testing estático, dinámico y diseño de pruebas; revisiones de código, inspecciones, walkthroughs, análisis estático.	Técnicas estáticas integradas en CI/CD, quality gates automatizados, code analysis tools.
ISO/IEC/IEEE 29148 Requirements Specifications	Cómo escribir especificaciones de requerimientos, criterios de aceptación, trazabilidad de requerimientos.	Definition of Ready/Done, criterios de aceptación claros, requirements traceability matrix, user story templates (INVEST).
IEEE 1028 Software Reviews and Audits	Procesos formales de revisión, auditorías de software, inspection techniques.	Peer reviews formales, code inspections, retrospectivas técnicas, audit trails, review metrics.
ISO/IEC 20246 Work Product Reviews	Revisión de productos de trabajo, documentación técnica, deliverables review.	Review sistemático de entregables QA, validación de documentación técnica, quality checkpoints.

Estándar

Ámbito de aplicación

Implementación recomendada

ISO/IEC/IEEE 29119-1 Test Concepts

Terminología estándar, procesos fundamentales de testing, vocabulario común.

Vocabulario QA unificado, definición clara de roles y procesos, baseline conceptual.

ISO/IEC/IEEE 29119-3 Test Documentation

Test plans, test design, test case y procedure specifications, test reports; reemplaza IEEE 829 (derogada 2008).

Templates estandarizados, documentación de casos de prueba, reportería automatizada, test traceability matrix, scheduling.

ISO/IEC/IEEE 29119-4 Test Techniques

Técnicas de testing estático, dinámico y diseño de pruebas; revisiones de código, inspecciones, walkthroughs, análisis estático.

Técnicas estáticas integradas en CI/CD, quality gates automatizados, code analysis tools.

ISO/IEC/IEEE 29148 Requirements Specifications

Cómo escribir especificaciones de requerimientos, criterios de aceptación, trazabilidad de requerimientos.

Definition of Ready/Done, criterios de aceptación claros, requirements traceability matrix, user story templates (INVEST).

IEEE 1028 Software Reviews and Audits

Procesos formales de revisión, auditorías de software, inspection techniques.

Peer reviews formales, code inspections, retrospectivas técnicas, audit trails, review metrics.

ISO/IEC 20246 Work Product Reviews

Revisión de productos de trabajo, documentación técnica, deliverables review.

Review sistemático de entregables QA, validación de documentación técnica, quality checkpoints.

Estándar	Ámbito de aplicación	Implementación recomendada
ISO/IEC 27010 Inter-sector Communications	Information security management para comunicaciones intersectoriales y B2B inter-organizacionales.	API security testing, validación de integraciones seguras, comunicaciones B2B, security testing de microservicios.

Estándar

Ámbito de aplicación

Implementación recomendada

ISO/IEC 27010 Inter-sector Communications

Information security management para comunicaciones intersectoriales y B2B inter-organizacionales.

API security testing, validación de integraciones seguras, comunicaciones B2B, security testing de microservicios.

Conversemos sobre tu próximo desafío de calidad.

QA Tech Lead · Tool Author · AI Testing Architect con 13+ años en tecnología. Lidero equipos QA en gobierno, fintech, healthtech y e-commerce, construyendo ecosistemas de calidad propios desde cero — desde análisis Shift-Left con IA hasta dictámenes forenses firmables. Buenos Aires · Disponible para incorporación inmediata · Remoto LATAM/Global.

"No solo ejecuto pruebas — construyo los sistemas que otros usan para ejecutarlas." Tesis del portafolio · QASL Ecosystem 2026

Diseño ecosistemas de calidad que cierran el ciclo, desde el requerimiento hasta el dictamen forense.

El Ecosistema QASL

Cinco herramientas. Una sola firma.

INGRID

QASL Mathcore

QASL Test Security

QASL DB-SQL

QASL Framework

Respaldado por estándares internacionales

Cinco herramientas adicionales bajo NDA

¿Buscás un foco específico?

AI/LLM Forensic Testing

Application Security Forensic

Shift-Left Quality Engineering

Conversemos sobre tu próximo desafío de calidad.