Claves a la vista
Llaves de APIs, bases de datos o pagos escritas en el código que cualquiera puede ver desde el navegador.
InicioServicios
Auditoría IA · Auditoría de seguridad para sitios con IA
Las herramientas de IA crean sitios en horas, pero suelen dejar puertas abiertas: claves a la vista, bases de datos sin protección y pagos que se pueden falsificar. Lo reviso y te digo exactamente qué arreglar.
Auditoría de seguridad para sitios hechos con IA
¿Te entregaron un sitio hecho con IA?
Auditoría de seguridad y calidad para sitios y apps creados con inteligencia artificial o "vibe coding" (Lovable, Bolt, v0, Cursor, Replit): reviso claves expuestas, bases de datos abiertas, autenticación, pagos y dependencias, y te entrego un informe con los riesgos priorizados y cómo corregirlos.
Base de datos abierta
Tablas de Supabase o Firebase sin reglas de acceso: cualquier usuario puede leer o borrar los datos de tus clientes.
Pagos falsificables
Confirmaciones de pago que no se verifican en el servidor, o webhooks que aceptan cualquier mensaje.
Permisos que no existen
Páginas de administración que solo se esconden en pantalla, pero que responden igual si alguien llama a la API directamente.
Dependencias vulnerables
Librerías desactualizadas con fallas de seguridad públicas y conocidas.
Datos personales sin cuidar
Formularios, correos y documentos guardados sin cifrar ni controlar quién accede, algo que la Ley 21.719 va a fiscalizar.
Qué incluye
Lo que reviso e implemento
- Claves y tokens expuestos en el código
- Reglas de base de datos (Supabase RLS, Firebase)
- Autenticación, sesiones y permisos
- Pagos y webhooks sin verificar
- Dependencias con vulnerabilidades conocidas
- Informe priorizado y corrección opcional
Lo que recibes
- Informe con riesgos priorizados: crítico, alto, medio y bajo
- Explicación sin tecnicismos para el dueño del negocio
- Detalle técnico para quien mantenga el código
- Plan de corrección con plazos
- Verificación final después de corregir
Cómo trabajo
Paso a paso
- 01
Me das acceso
El repositorio, la URL y, si existe, el panel de la base de datos. Todo bajo confidencialidad.
- 02
Reviso
Código, configuración, base de datos, autenticación, pagos, dependencias y cabeceras de seguridad.
- 03
Te explico
Un informe en lenguaje claro con cada riesgo, su gravedad y cómo corregirlo, más una llamada para revisarlo juntos.
- 04
Lo corrijo
Si quieres, aplico las correcciones y vuelvo a verificar que todo quedó cerrado.
Preguntas frecuentes
Dudas comunes
¿Qué es un sitio "vibecodeado"?
Es un sitio o aplicación construido principalmente pidiéndole el código a una inteligencia artificial (Lovable, Bolt, v0, Cursor, Replit, ChatGPT). Funcionan rápido, pero la IA no siempre aplica buenas prácticas de seguridad, y quien lo publica muchas veces no sabe revisarlo.
¿Cómo sé si mi sitio tiene problemas de seguridad?
Muchas fallas no se notan hasta que alguien las aprovecha. Señales de alerta: el sitio se hizo en pocos días, usa Supabase o Firebase, cobra pagos o guarda datos de clientes, y nadie revisó el código antes de publicarlo.
¿Necesito entregar el código?
Lo ideal es acceso al repositorio, porque ahí aparecen la mayoría de los problemas. Si no lo tienes, puedo hacer una revisión externa del sitio publicado, que es más limitada pero igual detecta riesgos importantes.
Contacto
¿Lo revisamos?
Cuéntame tu idea y te respondo el mismo día hábil.
- +56 9 2030 6235
- Ubicación
- Villarrica, Región de la Araucanía · Atiendo todo Chile
- Horario
- Lunes a viernes, 09:00 – 19:00