¿Tu app hecha con IA
es segura?
La IA te deja lanzar un producto en un fin de semana.
Nadie te dice si el lunes alguien puede entrar a tu base de datos.
Adroit revisa la seguridad de tu aplicación como lo haría un atacante real y te muestra qué está abierto antes de que lo encuentre otro.
Para apps construidas con
Claude Code
Codex
Cursor
Lovable
Replit
Bolt
v0
WindsurfVos no hacés nada.
Adroit encuentra las vulnerabilidades, tu IA las arregla.
Pegale este prompt a tu asistente de código:
Revisá la seguridad de mi app con AdroitRevisa apps web, APIs e infraestructura. Apps móviles, todavía no.
Lo que encontramos una y otra vez
Revisando proyectos construidos con IA, estos tres problemas son los que más se repiten. Ninguno necesita un hacker experto para aprovecharlo.
La contraseña está a la vista
Para proteger el panel de administración, la IA dejó la contraseña escrita en el mismo código que se descarga en el navegador de cada visitante. Para leerla no hace falta saber programar.
Es como cerrar la puerta con llave y dejar la llave puesta.
Te puede estar pasando si
Tu app tiene un panel de admin, un área privada o una clave de acceso.
Panel de administración
Clic derecho → Inspeccionar → main.js
const ADMIN_EMAIL = "admin@tuapp.com" const ADMIN_PASS = "Tuapp2025!" if (pass === ADMIN_PASS) entrar()
La base de datos, abierta a cualquiera
Servicios como Supabase o Firebase se conectan directo desde el navegador. Si nadie configuró quién puede leer qué, cualquiera puede pedir la tabla completa de usuarios, y la recibe.
Es como guardar las fichas de tus clientes en una vitrina que da a la calle.
Te puede estar pasando si
Usás Supabase o Firebase, o tu app guarda datos de personas.
GET tuapp.supabase.co/rest/v1/usuarios?select=*
Cada usuario puede ver lo de los demás
La pantalla le muestra a cada uno sólo lo suyo, pero el sistema no verifica quién pide qué. Cambiando un número en la dirección, alguien ve facturas, pedidos o mensajes de otra persona.
Es como un edificio donde cualquier llave abre cualquier departamento.
Te puede estar pasando si
Tus usuarios tienen cuenta y ven información propia.
Tu factura
Factura de otro cliente
¿Qué va a pasar cuando un bot encuentre tu app?
Hay programas que recorren internet todo el día buscando estas fallas. No eligen a quién, revisan todo. Cuando te encuentran, te enterás así.
Una factura de hosting que no esperabas
Alguien llama a tu API millones de veces. El hosting cobra por uso y la cuenta llega a tu nombre.
OrigenEndpoints sin límite de uso
Límite de gasto alcanzado
Tu cuenta fue suspendida por actividad inusual.
Requests desde 37 países que no conocés
Tus API keys pagando el uso de otros
Copian tu clave desde el navegador y la usan para sus proyectos hasta que te suspenden la cuenta.
OrigenClaves de OpenAI, Stripe o Google en el frontend
Vendo base de tuapp.com · 2.341 usuarios
Los datos de tus usuarios, a la venta
Nombres, emails y teléfonos descargados en una consulta. Según dónde operes, además, puede que tengas que notificarlo.
OrigenBase de datos sin reglas de acceso
Cuentas que cambian de dueño
Alguien se da permisos de admin, se activa el plan pago sin pagarlo o se lleva los pedidos de otros.
OrigenMal control de acceso
tuapp.com fue agregado a 3 listas negras
Tus mails de bienvenida y de recupero de contraseña ya no llegan.
Tu dominio enviando spam
Mandan phishing en tu nombre. Tu dominio termina en listas negras y tus mails legítimos dejan de llegar.
OrigenCredenciales de email expuestas
★★★★★
Me entraron a la cuenta y vieron mis datos.
★★★★★
No vuelvo a cargar mi tarjeta acá.
La confianza que costó ganar
Un incidente se cuenta rápido. Recuperar a esos usuarios cuesta mucho más que haber revisado antes.
OrigenCualquiera de los anteriores
Con tu código o sólo con la URL
No importa cómo la construiste ni si tenés acceso al repositorio. Elegís cuánto nos mostrás.
Black-box
Sólo con la URL
Revisamos tu app desde afuera, sin saber nada de adentro. Lo mismo que vería cualquiera en internet.
- Ideal si la armaste en Lovable, Bolt o Replit
- Sirve si un tercero te hizo la app
- Cero configuración
White-box
Con acceso al código
Leemos tu repositorio y después probamos la app con ese conocimiento. Más profundidad, menos puntos ciegos.
- Conectás GitHub o GitLab en dos clicks
- Cada hallazgo con archivo y línea exacta
- Encuentra fallas de lógica que desde afuera no se ven
En los dos casos, sólo reportamos lo que logramos explotar.
Empresas que confiaron en nosotros
Antes de que se lo pregunte un atacante,
preguntalo vos.
Revisamos tu app y te mostramos qué arreglar, con la prueba de cada hallazgo.