WhatsApp
Vibe Code Scanner
Nuevo Seguridad para apps hechas con IA

Antes de que lo encuentre otro, encontralo vos.

Tu app la hizo la IA.
La revisa un especialista.

Un equipo de especialistas en seguridad y desarrollo revisa tu app desde afuera y desde el código. Te devolvemos cada problema ordenado por criticidad, explicado en criollo, con los archivos para que tu IA lo arregle.

Escribinos por WhatsApp Ver planes Te responde una persona del equipo, no un bot.
Revisamos apps hechas con
Lovable Bolt Cursor v0 Replit Claude Code Codex Windsurf GitHub Copilot Gemini Base44 Firebase Studio Kiro y más
app/api/checkout/route.ts revisión · comentario 3 de 9
export async function POST(req) {
const { amount } = await req.json()
return createPayment(amount)
Especialista de Vibe Code Scanner revisión humana CRÍTICO

Acá el precio lo manda el navegador: cualquiera puede abrir la consola y pagar USD 1 por tu plan más caro. El monto lo tiene que decidir el servidor.

sugerencia
- const { amount } = await req.json()
+ const { planId } = await req.json()
+ const amount = PRICES[planId]
esfuerzo estimado: 15 min · arreglalo primero
Un escáner te avisa. Un especialista te dice qué arreglar y cómo.

De hallazgos a un framework para que sigas codeando seguro.

No te dejamos solo una lista de problemas. Te dejamos reglas que tu IA sigue cada vez que escribe código.

01

Hallazgos

Cada problema confirmado a mano y ordenado por criticidad.

CRÍTICOClave maestra de la base en el navegador
ALTOCualquier usuario lee los perfiles de todos
MEDIOSin Content-Security-Policy
BAJOSource maps públicos en producción
02

Recomendaciones

Qué cambiar, en qué orden y cuánto lleva, explicado en criollo.

prioridad 115 min
Que cada usuario lea solo sus propios datos
- for select using (true);
+ for select using (auth.uid() = id);
Hoy cualquiera con una cuenta ve los perfiles de todos. Con este cambio, cada usuario ve solo el suyo.
03

Framework .md

Reglas de seguridad hechas para tu proyecto, en el formato que lee tu IA.

CLAUDE.md SECURITY.md AGENTS.md .cursorrules
# Reglas de seguridad
## Base de datos
- Toda tabla nueva lleva RLS
- Nunca uses service_role en el cliente
## Pagos
- Los montos los calcula el servidor
## Dependencias
- Verificá que el paquete exista
Lo sumás a tu repo y tu IA lo tiene en cuenta en cada pedido.

La IA escribe código que funciona. No código que piensa como un atacante.

98%
de las apps hechas con IA analizadas tenía al menos una falla de seguridad
5,9
fallas en promedio por cada app
1.072
apps analizadas en el estudio

Fuente: Symbiotic Security, estudio sobre apps hechas con IA y Supabase, abril 2026.

Ocho frentes. Cada app.

Los lugares donde la IA deja agujeros una y otra vez, revisados por herramientas y confirmados a mano.

service_role

Claves y secretos

API keys de OpenAI, Stripe o Supabase en el front o en el repo.

using (true)

Base de datos

Tablas sin RLS, reglas de Firebase abiertas, archivos públicos.

/admin

Login y permisos

Que nadie vea ni edite datos de otro usuario.

CVE-2025-29927

Dependencias

Librerías vulnerables, viejas o inventadas por la IA.

.env

Deploy y hosting

Variables, previews públicos y source maps en Vercel, Netlify o Railway.

CORS: *

Navegador y red

Headers de seguridad, CORS, cookies y SSL.

req.body.amount

Pagos

Webhooks sin verificar, precios que se tocan desde el navegador.

sin 429

Abuso y costos

Sin límite de pedidos ni tope de gasto en tu API de IA.

quiénes revisan

Personas,
no alertas.

Somos un equipo de especialistas en seguridad y desarrollo que construye y opera software en producción. Un escáner te tira cien avisos; nosotros te decimos cuáles importan y cómo resolverlos.

Detectado por herramientas automáticas
Confirmado a mano por un especialista
Priorizado por impacto real
Explicado en criollo, con cómo arreglarlo

Cuatro pasos. Cero vueltas.

01

Autorizás

URL y, si querés, GitHub de solo lectura. Confidencialidad firmada antes de empezar.

02

Revisamos

Herramientas para cubrir todo y especialistas que confirman cada hallazgo.

03

Te entregamos

Informe por criticidad, cómo arreglar cada cosa y los archivos para tu IA.

04

Re-verificamos

Lo arreglás vos o nosotros, volvemos a revisar y te queda el informe final.

Precio fijo. Sin sorpresas.

En dólares; podés pagar en pesos.

Chequeo Externo

Tu app como la ve un atacante, sin tocar el código.

USD 49
Escaneo de la app publicada
Claves expuestas en el navegador
Headers, SSL, CORS y cookies
Archivos sensibles expuestos
Informe por criticidad · 48 h hábiles
Empezar

Revisión Completa

Recomendado

Afuera y adentro: código, librerías y deploy.

USD 149
Todo lo del Chequeo Externo
GitHub de solo lectura
Login, permisos y datos
Librerías y versiones
CLAUDE.md, SECURITY.md y reglas
Re-verificación e informe final
3 a 5 días hábiles
Elegir este

Blindaje Llave en Mano

Lo encontramos y lo arreglamos nosotros.

desdeUSD 399
Todo lo de la Revisión Completa
Implementamos los arreglos en tu repo
Rotación de claves expuestas
Re-verificación e informe final
30 días de soporte
Pedir presupuesto
Monitoreo mensual · USD 29/mes. Re-escaneamos tu app todos los meses y te avisamos si aparece algo nuevo.
Sumarlo →

Tu código queda entre nosotros.

Confidencialidad firmada antes de empezar
Acceso de solo lectura, revocable
No guardamos copias de tu código
Solo apps tuyas o con permiso del dueño

¿Es todo automático?

No. Usamos herramientas para cubrir todo, pero cada hallazgo lo confirma y lo explica un especialista del equipo.

¿Necesito saber programar?

No. El informe arranca con un resumen sin jerga, y si no querés tocar nada, lo arreglamos nosotros.

¿Mi app queda 100% segura?

Nadie serio puede prometer eso. Te damos una evaluación a la fecha y las herramientas para que siga segura.

¿Cómo pago?

Te pasamos los medios de pago cuando confirmás el plan. Precios en dólares; podés pagar en pesos al tipo de cambio del día.

¿Qué tiene tu app? Averigualo esta semana.

Mandanos la URL y un especialista te dice qué plan te conviene.

Escribinos por WhatsApp info@vibecodescan.app Instagram @vibecodescan