¿Es segura tu app? Comprueba tu Supabase o Firebase ahora
Supabase es seguro si está bien configurado, y ahí es donde falla casi todo en las apps hechas con IA: el asistente crea las tablas y se olvida de las reglas que impiden que cualquiera las lea. Pega tu dirección y mira qué ve un desconocido.
Por qué una app de Lovable puede estar expuesta aunque funcione perfecta
Una app puede funcionar y, a la vez, dejar sus datos a la vista. Si una tabla no tiene reglas de acceso (RLS en Supabase), la clave pública que va dentro de tu web basta para leerla. No hace falta hackear nada.
No es teoría: el aviso público CVE-2025-48757 documentó apps hechas con Lovable con datos legibles por falta de esas reglas. Por eso la seguridad es la puerta de entrada de cualquier lanzamiento.
Qué miramos en tu app
- HTTPS, redirección de http a https y cabecera HSTS.
- Política de contenido (CSP) que limite de verdad qué scripts se ejecutan.
- Protección contra que otra web meta la tuya en un marco (clickjacking) y nosniff.
- Cookies con las marcas de seguridad y cabeceras que cuentan de más (versión del servidor).
- Contenido mixto y CORS con credenciales.
Cómo se arregla
Cada fallo viene con el texto exacto para pegar en Lovable, Bolt o Cursor y, si prefieres hacerlo a mano, los pasos. La de un fallo te la mandamos gratis a tu correo; el resto, con el Kit Seguridad.
Lo que este test no mide
- Las reglas internas de tus tablas: en el test gratuito solo hacemos comprobaciones pasivas.
- Cualquier prueba activa sobre tu base de datos exige antes verificar que la app es tuya.
- Un resultado sin fallos no significa app segura.
Sigue con
¿Lo hacemos nosotros?
Si prefieres no tocar nada, nuestro equipo arregla tu app y la lleva a producción. Revisamos tu informe y te damos un presupuesto cerrado antes de empezar.