Escanea antes de lanzar.
Encuentra tus API keys expuestas antes de que lo haga alguien más
¿Creaste tu app con Bolt, Lovable o Cursor? Obtén un informe de seguridad en segundos, con prompts de corrección que pegas directo en tu herramienta de IA.
No necesitas registrarte para un chequeo rápido. O mira un informe de ejemplo.
El escaneo completo (incluidas las API keys expuestas y las bases de datos abiertas) solo se ejecuta en sitios cuya propiedad hayas verificado.
Cómo funciona
Regístrate
Crea tu cuenta gratis en segundos.
Verifica la propiedad
Demuestra que el sitio es tuyo mediante DNS, meta tag o subiendo un archivo.
Escanea
Obtén un informe de seguridad completo con sugerencias de corrección generadas con IA.
Cada hallazgo incluye un prompt de corrección
No necesitas saber qué es una CSP. Copia el prompt, pégalo en tu herramienta de IA y reescanea hasta quedar en verde.
Clave secreta de Stripe encontrada en el JavaScript del cliente
Una clave secreta activa (sk_live_…) puede leerla cualquiera que abra el bundle JS de tu sitio. Con ella, un atacante puede hacer cobros y emitir reembolsos en tu nombre.
Mi app tiene una clave secreta de Stripe (sk_live_...) expuesta en el bundle del cliente en /static/js/main.js. Mueve todo el uso de la clave secreta de Stripe a código del lado del servidor (una API route o una función de servidor), reemplaza cualquier uso en el cliente por la publishable key, guarda la clave secreta en una variable de entorno y recuérdame rotar la clave comprometida en el dashboard de Stripe.
Qué escaneamos
Verificaciones de seguridad completas, diseñadas para apps creadas con IA.
API keys expuestas
Escanea los bundles JS en busca de claves filtradas de Stripe, OpenAI, AWS y Firebase.
Base de datos y BaaS
Comprueba si los datos de tu Supabase o Firebase se pueden leer sin iniciar sesión, mediante solicitudes de solo lectura en los sitios que hayas verificado.
Errores de configuración
Archivos .env expuestos, directorios .git, source maps y endpoints de debug.
API y superficie de ataque
Detecta documentación de API expuesta, herramientas GraphQL, listados de directorios y errores verbosos.
Seguridad del frontend
Revisa mixed content, riesgos del almacenamiento del navegador, postMessage, SRI, problemas de WebSocket y bibliotecas JavaScript con vulnerabilidades conocidas.
Prompts de corrección con IA
Obtén prompts listos para copiar y pegar en tu herramienta de IA preferida.
En 16 categorías, con un prompt de corrección para cada hallazgo.
Escanea, corrige y vuelve a comprobar desde tu herramienta de programación con IA
Conecta AppSafe a Claude Code o Cursor con MCP. Tu agente escanea tu sitio verificado, aplica cada prompt de corrección y vuelve a comprobar el hallazgo después de que despliegues.
- Escanear
Tu agente inicia un escaneo de tu sitio verificado y espera el informe.
- Corregir
Lee el informe en Markdown y aplica cada prompt de corrección, empezando por los más graves.
- Volver a comprobar
Después de que despliegues, vuelve a comprobar cada hallazgo hasta que esté corregido.
claude mcp add --transport http appsafe https://appsafe.dev/api/mcp \
--header "Authorization: Bearer YOUR_KEY"Incluido en Pro, Agency y Team, junto con una REST API y exportaciones de informes en Markdown y SARIF.
Configura el servidor MCPEntérate cuando algo cambia
Los escaneos programados y al desplegar comparan tu sitio con el escaneo anterior y te avisan cuando aparece algo nuevo.
Problemas nuevos y corregidos
Mira qué hallazgos son nuevos y cuáles has corregido desde el último escaneo.
Encabezados y certificados
Entérate cuando se elimina o se debilita un encabezado de seguridad, y 14 y 3 días antes de que caduque tu certificado TLS.
Scripts y subdominios
Detecta nuevos dominios de scripts de terceros, scripts sin SRI, nuevos subdominios en los registros de Certificate Transparency y CNAME colgantes.
Alertas donde trabajas
Email, Slack, Discord o un webhook firmado. Una vez por problema, filtradas por severidad.
Las alertas de cambios están incluidas en Pro, Agency y Team.
Cómo funcionan la monitorización y las alertasPrecios simples
Empieza gratis. Mejora tu plan cuando necesites más.
Beta gratuita
- 3 escaneos al día
- Puntuación de seguridad básica
- Los 3 hallazgos principales con soluciones
- Prompts de corrección con IA
- Enlace de informe para compartir
- 1 sitio
Pro
- Todo lo del plan gratuito, más:
- Todos los hallazgos desbloqueados
- Prompts de corrección con IA para cada problema
- Reescaneos programados (diarios o semanales)
- Reescaneo al desplegar vía webhook
- REST API, servidor MCP para herramientas de programación con IA y exportación de informes para IA/SARIF
- Alertas de cambios por email, Slack, Discord o webhook
- Historial completo de escaneos
- Informes para compartir
- Soporte prioritario durante la beta
- Hasta 3 sitios
Agency
- Everything in Pro, plus:
- Hasta 15 sitios de clientes
- Built for freelancers with multiple client sites
- Higher scan volume (300/day)
- More concurrent scans (5)
- Longer scan history (300)
- Scheduled re-scans (daily or weekly)
- Re-scan on deploy via webhook
- CI/CD workflow support
- Email support
Team
- Todo lo de Pro, más:
- Varios usuarios
- Reescaneos programados cada hora
- Soporte para flujos de CI/CD
- Onboarding guiado por los fundadores
Preguntas frecuentes
Escanea antes de lanzar.
Ejecuta un escaneo gratis de tu app ahora mismo, sin necesidad de registrarte.