Tu app de Replit está desplegada. ¿Está cerrada con llave?
Replit Agent puede crear y desplegar una app en una sola sesión. El despliegue es real — y también todo lo que sirve. Pega la URL y mira a qué puede llegar un visitante que no debería.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.
Lo que revisamos en un despliegue de Replit
- CríticoAnálisis gratuito
Secretos en páginas y scripts
Replit Secrets mantiene las claves fuera del código — hasta que el código las envía al navegador. Buscamos formatos de clave conocidos en todo lo que carga la página.
- CríticoPro
Archivos .env y del repositorio expuestos
Tras verificar el dominio comprobamos una lista corta de rutas como /.env y /.git/config que nunca deberían servirse.
- AltoPro
La app se durmió o se cayó
Control de disponibilidad cada cinco minutos, con una alerta cuando la app deja de responder y otra cuando vuelve.
- MedioAnálisis gratuito
Sin redirección a HTTPS ni HSTS
Quien escriba la dirección sin https:// nunca debería acabar en una página sin cifrar.
Devuélvele la solución a Replit Agent
Cada informe incluye un prompt con los hallazgos, dónde están y cómo comprobar la solución. Pégalo en el Agent.
Corrige estos problemas en my-app.replit.app. 1. Hay una clave de API de SendGrid en static/app.js. Revócala, guarda la nueva en Replit Secrets y envía el correo solo desde la ruta del servidor. 2. No hay cabecera Strict-Transport-Security. Añádela en el middleware de respuesta del servidor. Al terminar, vuelve a revisar: https://scanyoursite.app/es?check=my-app.replit.app
Entérate antes que tus usuarios
Con Pro: disponibilidad cada cinco minutos, una revisión tras cada despliegue y alertas solo cuando algo cambia — por Telegram, por correo o en Slack y Discord.
Ver planesPreguntas
¿Necesita acceso a mi Repl?
No. Revisamos el sitio desplegado desde fuera.
¿Cuánto tardaré en saber que la app está caída?
En Pro el sitio se comprueba cada cinco minutos, y una segunda comprobación confirma la caída antes de avisarte.
¿Y mi propio servidor?
Si tienes tu propio VPS, nuestro agente de servidor de código abierto informa del disco, los puertos abiertos, el firewall y las copias de seguridad. Los despliegues de Replit no lo necesitan.
Pega tu URL. Tendrás la lista en un minuto, más o menos.
Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.