Haré una revisión básica de seguridad en tu app vibe coded

¿Tu app corre pero el AI dejó una puerta abierta?

Aproximadamente una de cada tres apps creadas con IA llega con un fallo grave. La mayoría son los mismos errores básicos una y otra vez. Los detecto antes de que alguien más lo haga.

Qué verifico (a nivel superficial, no destructivo):

• Claves de API o credenciales expuestas en tu frontend
• Endpoints olvidados, exposición de .env / .git / páginas de depuración
• Faltan cabeceras de seguridad (HSTS, CSP, X-Frame-Options)
• Conceptos básicos de HTTPS / TLS y flags de cookies
• Chequeo simple y básico de IDOR
• Gestión de inicio de sesión, cierre de sesión, protección contra ataques de fuerza bruta, filtración de información
• Salida de depuración que expone detalles internos
• XSS reflejado obvio en campos de entrada

Lo que obtienes: Un informe en PDF con un resumen en lenguaje sencillo y una sección técnica: cada hallazgo evaluado por riesgo, con pasos de reproducción y dirección clara de corrección.

No incluido: prueba de penetración completa, auditoría de código fuente o certificación de cumplimiento. Explico los problemas; la implementación queda de tu lado. ¿Necesitas una auditoría de control de acceso profundo / IDOR? Consulta mi gig dedicado.

Al hacer el pedido confirmas que eres el propietario o un representante autorizado y aceptas la responsabilidad de la autorización. Envíame un mensaje primero; reviso cada pedido individualmente, solicito autorización por escrito con tu nombre y puedo pedir prueba de propiedad