¿Cualquiera puede leer los datos de tus usuarios? Lo revisamos y lo cerramos.
La IA construye rápido, pero no siempre cierra las puertas. Revisamos tu app hecha con IA como lo haría alguien que quiere entrar sin permiso, corregimos lo crítico y te entregamos un informe que puedes mostrarle a un socio, a un inversionista o a un cliente grande.
- Lovable
- Bolt
- Replit
- v0
- Cursor
- Supabase
- Vercel
- n8n
- Make
- ChatGPT
- Claude
- WordPress
- WhatsApp Business
No es paranoia, son datos publicados
de los casos en las pruebas de Veracode (julio de 2025): el código generado por IA eligió la opción insegura.
fue la gravedad de CVE-2025-48757: dejaba leer y modificar bases de datos de apps hechas con Lovable sin iniciar sesión, por permisos mal configurados.
La empresa disputa la falla y dice que proteger los datos es responsabilidad de cada dueño de app. Ese es justamente el punto: la responsabilidad es tuya.
Fuentes: Veracode, GenAI Code Security Report 2025; NVD, CVE-2025-48757.
Diez puntos que revisamos uno por uno
- 01
Claves y contraseñas
Escritas dentro del código o visibles desde el navegador.
- 02
Permisos de la base de datos
Quién puede leer, crear, cambiar y borrar cada tabla.
- 03
Inicio de sesión
Recuperación de contraseña y roles de usuario.
- 04
Archivos y carpetas públicos
Que no deberían serlo.
- 05
Pagos
Que nadie pueda marcar un pedido como pagado sin pagar.
- 06
Formularios y campos
Que aceptan cualquier cosa.
- 07
Librerías
Con fallas de seguridad conocidas.
- 08
Datos personales
Qué guardas, dónde y si cumples lo básico de la Ley 1581 de 2012.
- 09
Copias de seguridad
Si existen y si se pueden restaurar.
- 10
Qué pasa cuando algo falla
Si alguien se entera o te enteras por un usuario.
Lo que te entregamos
Incluido
- Un informe con cada hallazgo, su gravedad (crítica, alta, media o baja), qué riesgo real tiene y cómo se corrige.
- La corrección de los hallazgos críticos, incluida en el precio.
- Una segunda verificación después de corregir.
- Una cotización cerrada para lo que quede pendiente, si quieres que lo hagamos nosotros.
Plazo: 5 días hábiles desde que tenemos los accesos.
Límites
Es una auditoría de las fallas más comunes en apps hechas con IA, no una prueba de intrusión certificada ni una certificación de cumplimiento. Si tu sector la exige (salud, finanzas), te lo decimos y te orientamos.
Pídela si...
- Tu app ya tiene usuarios, datos personales o pagos.
- Vas a lanzar, a buscar inversión o a venderle a una empresa que te va a preguntar por seguridad.
- Alguien te dijo que "eso está abierto" y no sabes si es cierto.
Cuéntanos qué app quieres auditar
Te respondemos en máximo 1 día hábil con los pasos para darnos acceso de forma segura.
Nunca pedimos contraseñas por WhatsApp ni por correo.
- Respuesta en máximo 1 día hábil
- Nunca pedimos contraseñas
- Datos tratados según la Ley 1581 de 2012
