🛡️
Revisor de seguridad para apps hechas con IA
Revisa gratis si tu aplicación hecha con Lovable, Bolt, Replit, v0 o a mano tiene llaves expuestas, tablas sin protección por usuario o rutas abiertas. Resultado en lenguaje claro. Gratis y sin registro.
Solo repositorios públicos. Leemos la lista de archivos y unos pocos archivos clave; nunca leemos archivos de llaves (.env) ni guardamos el código.
¿Tu repositorio es privado o salió en rojo? DevFácil lo audita completo y arma el plan de rescate, con tu aprobación en cada paso.
Rescatar mi aplicación gratis 30 díasPor qué revisar tu aplicación hecha con IA
Las herramientas que crean aplicaciones con IA permiten salir al mercado en días, pero en 2026 varios estudios encontraron miles de aplicaciones hechas así con datos de clientes expuestos. Casi nunca es un ataque sofisticado: es una tabla sin protección por usuario o una llave escrita en el código.
El semáforo te dice en lenguaje claro si tus datos están protegidos en lo que se puede revisar desde afuera, y qué conviene arreglar primero.
Preguntas frecuentes
¿Qué revisa exactamente?
Llaves y archivos de llaves en el código, la llave maestra de Supabase expuesta, tablas sin protección por usuario (RLS), reglas de Firebase abiertas, rutas del servidor sin control de acceso, encabezados de protección, pruebas automáticas, página de error y política de privacidad.
¿Sirve para repositorios privados?
Esta herramienta gratuita solo lee repositorios públicos. Para uno privado, conéctalo en DevFácil: la auditoría es más completa, se repite cada semana y te da el plan de rescate.
¿Guardan mi código?
No. Se lee en el momento, se calcula el semáforo y se descarta. Nunca se leen archivos de llaves.