Tu app de v0 ya está en Vercel. Revisa lo que envía.
v0 pone en línea una app de Next.js bien acabada en minutos. Lo que no decide por ti: qué variables llegan al navegador, qué cabeceras protegen la página y qué ven los buscadores. Una URL, una lista.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.
Lo que revisamos en un sitio de v0
- CríticoAnálisis gratuito
Claves de API expuestas mediante NEXT_PUBLIC_
Todo lo que lleva ese prefijo se compila en el JavaScript del cliente. Encontramos formatos de clave conocidos en la página y sus chunks y los mostramos enmascarados.
- MedioAnálisis gratuito
Sin Content-Security-Policy
Next.js no la añade por ti. Te explicamos la política mínima que encaja con una app típica en Vercel.
- MedioAnálisis gratuito
Cookies de sesión sin Secure, HttpOnly o SameSite
Cookies que un script puede leer o que una petición desde otro sitio puede enviar — nombramos cada cookie y el flag que le falta.
- BajoAnálisis gratuito
Vistas previas de enlaces y datos estructurados incompletos
Falta la imagen o la descripción de Open Graph, no hay datos estructurados — la diferencia entre un enlace pelado y una tarjeta cuando alguien comparte tu sitio.
Soluciones en un formato que v0 puede aplicar
Copia el prompt del informe en v0 o en tu editor: cada punto dice dónde está el problema y cómo confirmar que ya no está.
Corrige estos problemas en my-app.vercel.app. 1. La cookie "session" no tiene el flag HttpOnly. Pon httpOnly, secure y sameSite: "lax" donde se crea. 2. No hay cabecera Content-Security-Policy. Añádela en headers() de next.config. Al terminar, vuelve a revisar: https://scanyoursite.app/es?check=my-app.vercel.app
La vista previa estaba bien. Producción cambió.
Con Pro detectamos cada despliegue a producción, lo revisamos en minutos y te escribimos solo cuando algo nuevo se rompe.
Ver planesPreguntas
¿Funciona en subdominios de vercel.app?
Sí. Los análisis avanzados que requieren verificar el dominio necesitan un dominio que controles.
¿Va a saltar la protección contra bots de Vercel?
El análisis se identifica como ScanYourSiteBot y hace las mismas peticiones que un navegador. Si tu firewall lo bloquea, el informe lo dice en lugar de adivinar.
¿Puedo revisar despliegues de vista previa?
Si la URL de la vista previa es pública, sí: pégala como cualquier otra dirección.
Pega tu URL. Tendrás la lista en un minuto, más o menos.
Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.