Privacidad y uso responsable

LeakyVibe realiza chequeos pasivos y de solo lectura sobre la URL que vos ingresás: descarga la página, algunos bundles JavaScript del mismo origen (con límite de tamaño), y hace un número muy limitado de requests (por ejemplo /robots.txt, /sitemap.xml, /.env, /api, la versión http:// de tu dominio para ver si redirige a https, hasta 20 enlaces de tu página principal y, si tu página expone una URL de Supabase con su anon key pública, unas pocas lecturas GET de máximo 1 fila). También revisamos los headers de seguridad y el título/descripción de la página.

Si una tabla resulta legible, anotamos solo su nombre y los nombres de columnas; nunca guardamos ni mostramos el contenido de las filas. No usamos IA para leer tu sitio.

Solo podés escanear apps que sean tuyas o para las que tengas permiso. No hacemos fuerza bruta, fuzzing ni escritura de datos.

No guardamos tu código, el HTML ni los secretos encontrados: el reporte se genera al momento y la evidencia se muestra censurada. Si dejás tu email o comprás el reporte, guardamos tu email, la URL escaneada y el resumen en nuestro CRM para enviarte resultados y novedades. Podés pedir la baja cuando quieras.

Si comprás el pack de 10 reportes, guardamos en tu navegador una cookie firmada que identifica tu compra (para contar tus créditos). Los créditos usados se registran en Stripe como un resumen cifrado (hash) de la URL desbloqueada.

Los pagos se procesan con Stripe; nunca vemos los datos de tu tarjeta.

LeakyVibe no reemplaza una auditoría de seguridad profesional.