Informe de ejemplo
AppSafe prioriza los problemas con más probabilidades de arruinar un lanzamiento y convierte cada solución en un prompt que puedes pegar en tu herramienta de IA.
Se muestran 3 hallazgos de ejemplo. Los informes reales incluyen los resultados de tu propio escaneo.
Secretos expuestos
Cualquiera puede ver el código fuente de tu página y robar esta clave. Puede usarla para acceder a tus servicios, generar cargos o robar datos.
Mueve esta clave a variables de entorno del lado del servidor. Nunca incluyas claves secretas en el código del cliente.
Encabezados de seguridad
Sin Content Security Policy (CSP), tu aplicación queda vulnerable a los ataques que este encabezado previene.
Agrega un encabezado Content-Security-Policy a las respuestas de tu servidor.
Seguridad de DNS y email
Sin DMARC, los emails falsificados de tu dominio pueden seguir llegando a los destinatarios, habilitando ataques de phishing.
Agrega un registro TXT de DMARC en _dmarc.tudominio.com. Ejemplo: v=DMARC1; p=reject; rua=mailto:[email protected]
Un resumen simple de lo que AppSafe verificó y el resultado.
Se encontró Clave secreta de Stripe en el JavaScript del cliente
Secretos expuestos
Falta la Content Security Policy (CSP)
Encabezados de seguridad
Falta el registro DMARC
Seguridad de DNS y email
El certificado SSL es de confianza
SSL/TLS
Las cookies de sesión usan la marca Secure
Seguridad de cookies
El tráfico HTTP redirige a HTTPS
Cadena de redirecciones
Sin contenido HTTP mixto en páginas HTTPS
Seguridad del navegador y frontend