Claves secretas
OpenAI, Anthropic, Stripe, AWS, GitHub, Twilio, SendGrid, Resend y claves privadas que quedaron en el código público.
Para quien lanza con Lovable, Bolt, Replit, v0 o Cursor
Tu app hecha con IA puede estar dejando la puerta abierta.
VibeProofed mira tu sitio desde afuera: claves que no deberían estar en el navegador, tablas que cualquiera puede leer y archivos que se publicaron de más. Te lo explica en español claro, sin tocar tus datos.
- No escribimos en tu base ni probamos contraseñas.
- No entramos a redes internas ni a sitios que no pegues.
- Si una tabla se puede leer, contamos filas. No mostramos el contenido.
Cómo funciona
1. Pegas la dirección
La URL pública de tu app. El repositorio de GitHub es opcional.
2. Miramos en silencio
La página, el JavaScript y, si aparecen, Supabase o Firebase. Hay un tope de un minuto.
3. Te decimos qué cerrar
El resumen es gratis. El informe completo dice cómo arreglar cada hallazgo.
Qué miramos
Supabase
Si la clave anónima puede leer tablas. La clave service_role en el cliente se marca aparte, y no la usamos.
Firebase
Realtime Database, Firestore y Storage cuando responden sin iniciar sesión.
Archivos sueltos
.env publicado, carpeta .git, source maps y una API con CORS abierto.
HTTPS y cabeceras
Candado, Content-Security-Policy, HSTS y protección contra iframes.
GitHub público
Si pegas el repositorio, buscamos secretos y archivos .env en el código.
Precios
El pago del informe se procesa con Lemon Squeezy. No guardamos números de tarjeta.
Resumen
Gratis
- Cuántos hallazgos hay, por gravedad.
- Un ejemplo explicado: qué es, por qué importa y cómo arreglarlo.
- Listo en cuanto termina la revisión.
Informe completo
29 USD
- Todos los hallazgos, en una sola página.
- Qué es, por qué es peligroso y cómo arreglarlo.
- Notas para Supabase, Firebase y Lovable.
- Descarga en PDF.
Solo apps que te pertenecen
VibeProofed es para fundadores que quieren cerrar su propia app antes de que alguien más la mire. No modifica datos, no explota fallos y no guarda el contenido de tus tablas. Si una tabla responde, anotamos cuántas filas hay, no qué dicen. El detalle está en los términos y en la privacidad.