Lo lanzaste con IA. Esto es lo que la IA no revisó.
Los creadores con IA te llevan a producción rápido y se saltan lo aburrido: claves pegadas en el código del frontend, tablas que cualquiera puede leer, cabeceras de seguridad ausentes, una página que los buscadores apenas entienden. Pega tu URL y recibe una lista por prioridad — con soluciones que tu IA puede aplicar.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.
Lo que solemos encontrar en sitios hechos con IA
- CríticoAnálisis gratuito
Una clave secreta en tu JavaScript público
Una clave service_role o secret de Supabase, o una clave secreta de OpenAI, Anthropic o Stripe — enviada al navegador de cada visitante. Cualquiera puede copiarla del bundle y gastar tu dinero o leer tus datos.
- CríticoPro
Tablas que cualquiera puede leer
Si Row Level Security está desactivado, tus tablas de Supabase responden a cualquiera que tenga la clave pública. Tras verificar el dominio contamos cuántas filas se pueden leer — sin leer nunca su contenido.
- MedioAnálisis gratuito
Sin Content-Security-Policy ni HSTS
Sin ellas, un solo script inyectado puede robar sesiones, y la primera visita puede degradarse a HTTP sin cifrar. Suelen ser unas pocas líneas de configuración en el hosting.
- MedioAnálisis gratuito
Rastreadores sin herramienta de consentimiento, sin política de privacidad
Analítica o rastreadores publicitarios sin ninguna herramienta de consentimiento reconocida en la página, y ningún enlace a la política de privacidad ni a los términos. Un problema bajo el RGPD — y lo primero que miran los proveedores de pago.
- BajoAnálisis gratuito
Los buscadores reciben una cáscara vacía
Falta el título, la descripción, el sitemap o la vista previa para redes — lo comprobamos en el HTML sin procesar y en la página renderizada por un navegador real.
Las soluciones llegan como un prompt para tu IA
No necesitas saber qué es una cabecera CSP. Copia el prompt de tu informe en Lovable, Bolt, Cursor o Claude Code: lista los hallazgos, dónde están y cómo comprobar que la solución funcionó.
Corrige estos problemas en shop.example. Localiza cada uno antes de cambiar nada; aplica el cambio más pequeño que lo resuelva. 1. Hay una clave service_role de Supabase en el bundle público de JavaScript (assets/index-3f9c.js). Mueve todas las llamadas que la necesiten a una función de servidor, rota la clave en Supabase y usa solo la anon key en el navegador. 2. No hay cabecera Content-Security-Policy. Añádela en el hosting; empieza con default-src 'self' y permite solo los orígenes que la página carga de verdad. Al terminar, vuelve a revisar: https://scanyoursite.app/es?check=shop.example
Tu próximo despliegue va a romper algo
Las herramientas de IA reescriben archivos enteros. Una clave que ya estaba arreglada vuelve; una página se queda con noindex. Con Pro detectamos cada nuevo despliegue, lo revisamos en minutos y te escribimos solo cuando algo nuevo se rompe — por Telegram, por correo o en Slack y Discord.
Ver planesPreguntas
¿Es seguro analizar mi sitio en producción?
Sí. El análisis gratuito hace solo las peticiones que haría un navegador normal o el rastreador de un buscador: la página, sus scripts, robots.txt, el sitemap, el DNS y el certificado. Nunca inicia sesión, ni envía formularios, ni prueba contraseñas.
¿Con qué herramientas funciona?
Con cualquier sitio que tenga una URL pública: Lovable, Bolt, Cursor, v0, Replit, Windsurf, Base44 o código escrito por ti. Miramos el sitio en producción desde fuera, así que no hay que instalar nada.
¿Tengo que entender los hallazgos?
No. Cada hallazgo explica qué significa para tus usuarios o para tu factura, y el informe te da un prompt para pegar en tu herramienta de IA para programar.
¿Cuánto cuesta?
El análisis es gratis. El monitoreo empieza en $19 / €19 al mes para tres sitios, con revisión diaria, disponibilidad cada cinco minutos y una revisión tras cada despliegue.
Pega tu URL. Tendrás la lista en un minuto, más o menos.
Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.
Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.