Servicio · Black Engine

Auditoría de seguridad para tu app hecha con IA

Las herramientas de IA hacen apps que funcionan, pero no siempre seguras. En mayo de 2025 se documentó (CVE-2025-48757) que 170 de 1,645 apps de la vitrina de Lovable dejaban leer o escribir su base de datos con la llave pública. Revisamos tu app, solo la tuya, como lo haría un atacante, y te decimos qué arreglar primero.

Cuéntanos tu caso por WhatsApp

¿Prefieres correo? [email protected]

¿Te pasa algo de esto?

Tu app usa Supabase y no sabes si las reglas RLS están bien
Supabase te avisa "RLS disabled in public"
Puede que haya una llave secreta en el código del navegador
Un usuario podría ver o borrar datos de otro
Vas a guardar datos personales o cobrar y quieres hacerlo bien
No tienes respaldos o nunca has probado restaurarlos

Qué hacemos

Base de datos

Reglas RLS de Supabase, permisos por rol y quién puede leer, escribir o borrar cada tabla.

Llaves y secretos

Buscamos llaves expuestas en el código, en el repositorio y en el historial de git; te ayudamos a rotarlas.

Accesos y lógica

Respaldos

Revisamos que existan respaldos y que se puedan restaurar.

Cómo trabajamos

Nos escribes por WhatsApp con qué hiciste y qué necesitas.
Lo revisamos y te decimos qué haría falta y cuánto costaría, antes de empezar.
Lo hacemos en tus cuentas y te entregamos todo explicado.

Qué te entregamos

Informe con cada hallazgo, su gravedad y cómo corregirlo
Explicación en palabras simples para quien no es técnico
Opcional: aplicamos las correcciones y volvemos a revisar

Preguntas frecuentes

¿Hacen pruebas contra sitios de otros?

No. Solo revisamos apps de las que eres dueño o tienes autorización por escrito.

¿Necesitan acceso a mi base de datos?

Para revisar las reglas sí ayuda un acceso de solo lectura a Supabase y al repositorio. Lo quitas al terminar.

¿Es lo mismo que un pentest?

Es una revisión enfocada en los fallos típicos de apps hechas con IA. Si necesitas un pentest formal para un cliente o un regulador, te lo decimos y te orientamos.

¿Cuánto cuesta?

Depende del tamaño de la app. Te damos el alcance y el costo antes de empezar.