Críticoservice_role de Supabase
Si tu JavaScript trae la clave service_role, cualquiera puede saltarse tus reglas RLS y leer o borrar tu base de datos.
Para apps hechas con Lovable, Bolt, Cursor, Replit y v0
¿Tu app hecha con IA está filtrando secretos?
Salir de dudas toma 20 segundos, gratis. Revisamos lo mismo que descarga cualquier visitante —tu HTML y cada archivo JavaScript— buscando claves filtradas, .env/.git expuestos y headers de seguridad faltantes. Arreglos para copiar y pegar por $9, un solo pago.
Ilustración de un reporte. Tus resultados dependen de tu app. Los secretos se enmascaran: primeros 6 caracteres + ****.
Qué revisa el escaneo gratis
Los errores que de verdad vacían las apps hechas con IA.
Crítico
CríticoClaves de Stripe, OpenAI, Anthropic y AWS
Claves secretas en el frontend = cualquiera puede gastar tu dinero o tus créditos de IA.
Crítico.env y .git públicos
Una sola petición a /.env o /.git/config puede entregar todas tus credenciales.
RefuerzoHeaders de seguridad
CSP, HSTS, protección contra clickjacking y otros headers que tu app debería enviar.
Precios
Escanear es gratis. Pagas una vez si quieres los arreglos.
Reporte de arreglos
$9 un solo pago
- Prompt para copiar y pegar por problema
- Para Lovable, Bolt y Cursor
- Qué rotar y cómo verificar
Se compra desde tu reporte, después del escaneo gratis. Reporte en inglés.
10 reportes
$29 un solo pago
- 10 créditos de reporte
- Re-escanea después de cada deploy
- Úsalos en cualquiera de tus apps
También desde tu reporte.
Preguntas
¿Dudas?
¿Es seguro escanear mi app en producción?
Sí. Solo hacemos las mismas peticiones GET que haría el navegador de un visitante. Sin logins, sin formularios, sin exploits, y nunca consultamos tu base de datos.
¿Qué recibo gratis?
Tu puntaje sobre 100 y cuántos problemas críticos, altos, medios y bajos encontramos. Con tu email (gratis) ves cada problema con la evidencia enmascarada.
¿Qué incluye el reporte de $9?
Un prompt para copiar y pegar en Lovable, Bolt o Cursor por cada problema, qué claves rotar y cómo comprobar que quedó arreglado. Un solo pago, sin suscripción. El reporte está en inglés.
¿Un puntaje limpio significa que mi app es segura?
No. Es una revisión automática desde afuera, no una auditoría de seguridad: no vemos tu código del servidor, tus reglas de base de datos ni nada detrás de un login.
¿Más preguntas? hello@plugleak.com · English
Escanéala antes de que lo haga otro.
Escanear gratis →≈ 20 segundos · sin registro · revisión automática, no una auditoría de seguridad