Tu website fue hecho con IA. La seguridad también debería serlo.

48 verificaciones de seguridad. Reporte en lenguaje simple. Prompts de corrección listos para pegar en tu herramienta de vibecoding.

Ver planes

Cómo funciona

Pega tu URL

Ingresa la URL de tu website. Sin acceso al código, escaneamos lo que los atacantes ven.

Recibe el reporte

48 checks en auth, headers, secrets, SSL, infra, rate limiting y tu stack. Nota de A a F.

Corrige con un prompt

Cada problema incluye un prompt listo. Pégalo en tu herramienta de vibecoding. Tu IA lo corrige.

GDPR / LGPD
Scans no intrusivos
Datos cifrados
Código nunca almacenado

Qué verificamos

Autenticación y autorización

7 checks

Endpoints sin autenticación, IDOR, JWT vulnerable

Secrets y datos expuestos

2 checks

Claves de API y service role en código cliente

Headers de seguridad

11 checks

CSP, HSTS, X-Frame-Options y 8 más

Certificados SSL/TLS

4 checks

Certificado expirado, cifras débiles, TLS antiguo

Infraestructura y rate limiting

16 checks

Admin abierto, CORS, rate limiting, debug endpoints

Problemas específicos de tu stack

8 checks

Supabase RLS, Firebase rules, Next.js server actions

Así se ve tu reporte

Ejemplo real de un website hecho con IA con vulnerabilidades típicas.

Reporte de Seguridad

example.com

DScore de Seguridad

2 Crítico3 Alto1 Medio2 Bajo

3 problemas encontrados

Crítico

Tablas Supabase accesibles sin RLS

Las tablas de Supabase están accesibles usando solo la clave pública (anon key) sin Row Level Security habilitado. Cualquier visitante de tu app puede leer todos los datos de estas tablas, incluyendo datos de otros usuarios.

Prompt de corrección disponible en el plan Starter

Crítico

Datos de usuarios accesibles sin autenticación

Una ruta de tu API devuelve datos de usuarios sin requerir autenticación. Cualquier persona con el enlace puede ver información sensible como emails y datos registrados.

Prompt de corrección disponible en el plan Starter

Alto

Tu sitio no tiene protección contra inyección de código malicioso

Sin el header Content-Security-Policy, un atacante puede inyectar scripts maliciosos en las páginas de tu app. Esto permite robar datos de tus usuarios, redirigir a sitios falsos o ejecutar acciones en su nombre.

Prompt de corrección disponible en el plan Starter

3 prompts de corrección bloqueados

Suscríbete al Starter para desbloquear los prompts listos para tu herramienta de vibecoding.

Desbloquear prompts — $9/mes

Reporte completo·Export PDF·Re-scan manual