Dry OliveTu app funciona. ¿Es seguro lanzarla?
Las apps hechas con Lovable, Bolt, Replit o Cursor muchas veces salen con la base de datos abierta a cualquiera que tenga la llave pública, secretos dentro del código del navegador y webhooks de pago que nadie verifica. Revisamos tu app como lo haría un atacante y luego corregimos lo que encontramos.
Qué revisamos
Quién puede ver tus datos
Reglas de Supabase o Firebase, seguridad a nivel de fila, buckets de almacenamiento, rutas de administración y todo lo que alcanza un visitante sin sesión.
Secretos y pagos
Llaves en el código del cliente y en el historial del repositorio, webhooks de Stripe, precios validados en el servidor y límites de plan que se pueden saltar.
Listo para usuarios reales
Registro y recuperación de contraseña, límites de intentos, manejo de errores, respaldos y despliegue en infraestructura que sea tuya.
En 2025 un investigador encontró que cerca de una de cada diez apps de la vitrina pública de Lovable dejaba a cualquiera leer o escribir en sus tablas (CVE-2025-48757). La corrección suele ser de pocas líneas; lo difícil es saber dónde buscar.
Precios
- Llaves y secretos en tu código público
- Encabezados de seguridad y rutas expuestas
- Reglas de la base de datos, autenticación, pagos y despliegue
- Informe priorizado con la corrección de cada problema
- Entrega en 72 horas
- Corregimos en tu repositorio y tú apruebas cada cambio
- De prototipo a producción, se cotiza aparte
Preguntas
¿Hacen pruebas en mi base de datos en producción?
Solo con tu permiso por escrito y solo con cuentas de prueba que creamos para la revisión. La revisión gratis mira únicamente lo que tu sitio ya le manda a cualquier visitante.
¿Con qué herramientas trabajan?
Lovable, Bolt, Replit, v0, Base44, Cursor y Claude Code, y lo que suelen generar: React, Next.js, Supabase, Firebase y Stripe.
¿Van a reescribir mi app?
Conservamos tu código y corregimos lo necesario. Si alguna parte hay que rehacerla, te explicamos por qué y la cotizamos aparte.