Acerca de LeakyVibe
LeakyVibe es un escaneo de seguridad pasivo y gratis para apps hechas con constructores de apps con IA como Lovable, Bolt, v0, Replit y Cursor (muchas veces sobre Supabase, Firebase o Vercel). Pegás la URL de tu app y en unos 15 segundos recibís una lista de problemas en lenguaje simple y un puntaje de 0 a 100.
Qué revisa
- Claves secretas filtradas en el HTML y JavaScript público (por ejemplo service_role de Supabase, OpenAI/Anthropic, Stripe secret, AWS, GitHub, APIs de email, claves privadas, URLs de base de datos)
- Tablas de Supabase legibles con la anon key pública (Row Level Security apagado o demasiado abierto) — solo anotamos nombres de tabla y columnas, nunca el contenido
- Claves de Firebase y Realtime Databases abiertas
- Archivos /.env públicos, errores expuestos en /api, source maps públicos
- Redirección a HTTPS y headers de seguridad (HSTS, protección contra clickjacking, nosniff, referrer policy)
- SEO básico (título, descripción, robots.txt, sitemap) y enlaces rotos en la página principal
Cómo funciona
Los chequeos son pasivos y de solo lectura: sin fuerza bruta, sin fuzzing, sin escribir datos. Solo escaneá apps tuyas o con permiso. LeakyVibe es un primer chequeo rápido, no reemplaza una auditoría de seguridad profesional.
Precios
- Gratis: la lista de problemas y el puntaje.
- US$9 pago único: reporte completo de una app con dónde está cada problema, por qué importa, pasos para arreglarlo y prompts listos para pegar en Lovable, Bolt o Cursor.
- US$29: pack de 10 reportes completos, pago único.
- Próximamente: monitoreo semanal a US$19/mes (lista de espera abierta).
Idiomas
Disponible en inglés y español.