La hiciste en Bolt. ¿Es seguro compartir el enlace?
Bolt hace fácil llamar a OpenAI, Stripe o Supabase directamente desde la página — e igual de fácil publicar la clave secreta con ello. Pega la URL de tu app de Bolt desplegada y mira qué puede encontrar en ella un desconocido.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.
Lo que revisamos en una app de Bolt
- CríticoAnálisis gratuito
Una clave secreta de OpenAI, Anthropic o Stripe en el frontend
Una clave que se usa desde el navegador es una clave que cualquiera puede copiar. Buscamos formatos de clave conocidos en la página y sus scripts y te mostramos lo que encontramos, enmascarado.
- CríticoPro
Tablas de Supabase abiertas a cualquiera
Si tu app de Bolt usa Supabase, tras verificar el dominio comprobamos si sus tablas se pueden leer con la clave pública — contando filas, sin leerlas nunca.
- MedioAnálisis gratuito
Cabeceras de seguridad que tu hosting no añadió
Netlify y hostings similares sirven lo que configuras. Sin Content-Security-Policy ni HSTS, el sitio es más fácil de atacar y de suplantar.
- MedioAnálisis gratuito
Recursos rotos y errores en la consola
Scripts que no cargan y errores de JavaScript en la página en producción — lo típico que funciona en la vista previa y se rompe en producción.
Un prompt que Bolt entiende
El informe te da un prompt listo: el problema, dónde está y cómo comprobar la solución. Pégalo en Bolt y deja que haga el cambio.
Corrige estos problemas en my-bolt-app.netlify.app. 1. Hay una clave de API de OpenAI (sk-…a3F9) en assets/index-c41e.js. Revócala en el panel de OpenAI, mueve la llamada a una función serverless y lee la clave allí desde una variable de entorno. 2. No hay cabecera Strict-Transport-Security. Añádela en netlify.toml para todas las rutas. Al terminar, vuelve a revisar: https://scanyoursite.app/es?check=my-bolt-app.netlify.app
Bolt reescribe, nosotros revisamos de nuevo
Con Pro detectamos cada nuevo despliegue y revisamos la nueva versión en minutos: ¿está en pie?, ¿se renderiza?, ¿se ha vuelto a colar una clave en un script? Solo te escribimos cuando algo nuevo se rompe.
Ver planesPreguntas
¿Hace falta dar acceso a mi proyecto de Bolt?
No. Revisamos el sitio desplegado desde fuera, como un visitante. Nada que instalar, ninguna cuenta que conectar.
Encontré una clave. ¿Y ahora qué?
Primero revócala con el proveedor: da por hecho que ya la han copiado. Luego mueve la llamada a una función de servidor. El prompt del informe guía a tu IA paso a paso.
¿Funciona con Firebase?
La detección de claves funciona con cualquier frontend. El análisis a nivel de tablas es solo para Supabase.
Pega tu URL. Tendrás la lista en un minuto, más o menos.
Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.