Formalini
Pruébalo gratis

AI App Crash Test

AI App Crash Test — Comprobador de seguridad para apps creadas con vibe coding

¿Creaste tu app con Lovable, Cursor, Bolt, v0 o Replit? Pega la dirección y en unos 30 segundos descubre claves de API filtradas, source maps públicos, endpoints de IA abiertos que pueden disparar tu factura, encabezados de seguridad faltantes y qué tan fácil es clonar tu app. De solo lectura y no invasivo: funciona en cualquier sitio web.

Abrir el Crash Test completoVer planes y precios

No invasivo: solo lee lo que cualquier visitante puede descargar. Sin inicios de sesión, sin pruebas de carga y sin llamadas a tu IA.

Escáner de claves filtradas

Lee cada archivo JavaScript propio en busca de claves de OpenAI, Anthropic, Stripe, AWS, GitHub y administración de bases de datos: el error más común del vibe coding.

Comprobación de costes descontrolados de IA

Detecta navegadores que llaman directamente a proveedores de IA y rutas de IA que un bucle simple podría explotar, antes de que alguien agote tu presupuesto.

Stealability Index

Source maps públicos, prompts enviados al navegador, estructura de base de datos legible y una carpeta .git descargable: puntuados de 0 a 100.

Qué contiene el informe

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

Cómo probar una app creada con IA

  1. 01

    Pega arriba la dirección pública de tu app y ejecuta la prueba.

  2. 02

    Consulta la puntuación, el Stealability Index y los dos problemas más graves, gratis y sin cuenta.

  3. 03

    Inicia sesión para ver cada problema con su solución y luego convierte cada uno en una tarea en tu tablero.

  4. 04

    Corrige, vuelve a probar y añade la insignia de puntuación firmada a tu README o pie de página.

Preguntas sobre AI App Crash Test

¿Es seguro ejecutarlo en mi app de producción?
Sí. Solo descarga lo que el navegador de cualquier visitante ya descarga, más tres rutas residuales estándar (.env, .git). Nunca inicia sesión, nunca satura tu servidor y nunca llama a tus endpoints de IA.
¿Solo funciona para apps creadas con vibe coding?
No. Analiza cualquier sitio o app web pública, independientemente de cómo se haya creado. Las apps generadas por IA simplemente suelen tener más de estos problemas.
¿Es esto una prueba de penetración?
No. Es una comprobación externa rápida de los errores más comunes y costosos. Para una revisión a nivel de código, conecta GitHub o sube un ZIP en la herramienta Security Review.
¿Cuánto cuesta?
La vista previa pública es gratuita. Los usuarios registrados obtienen 3 informes completos gratis al día, luego 2 créditos por informe, cobrados solo cuando finaliza la prueba.
¿Alguien puede falsificar la insignia?
No. La insignia solo muestra puntuaciones firmadas por nuestro servidor, con el nombre del sitio y la fecha.

Herramientas relacionadas