Qué revisamos
- Claves filtradas Stripe, OpenAI, Anthropic, AWS, GitHub, SendGrid, Slack, claves privadas y cadenas de conexión a bases de datos dentro de tu JavaScript.
- Supabase Clave
service_roleexpuesta y tablas que se pueden leer sin iniciar sesión (RLS desactivado). - Firebase Realtime Database con reglas abiertas.
- Ficheros expuestos
.env,.env.local,.env.productiony.git/config. - HTTPS y cabeceras HSTS, Content-Security-Policy, nosniff y Referrer-Policy.
- Sin tocar tus datos Solo leemos lo que ya es público. Nunca mostramos un secreto completo ni descargamos filas de tus tablas.
Precios
Escaneo
Gratis
Un informe completo cada vez que quieras.
Vigilancia
9 €/mes
Escaneo semanal automático de tu app y el informe en tu email, para pillar los fallos que cuela cada nuevo despliegue.
Activar vigilanciaMuy pronto.
Preguntas frecuentes
¿Por qué las apps hechas con IA filtran claves?
Los generadores de código suelen llamar a APIs de pago directamente desde el navegador para que “funcione ya”. Todo lo que está en el navegador lo puede ver cualquiera.
Encontré una clave expuesta, ¿qué hago?
Revócala primero en el proveedor (aunque la quites del código, ya está copiada). Después mueve esa llamada a una función del servidor y guarda la clave en variables de entorno.
¿Es legal analizar cualquier web?
Solo analiza webs que sean tuyas o para las que tengas permiso. El escáner únicamente lee recursos públicos, pero aun así pedimos que lo confirmes.