Saltar al contenido

Para apps y webs creadas con Lovable, Bolt, v0, Cursor y compañía

¿Tu app/web hecha con vibe coding está filtrando secretos ahora mismo?

Pega el enlace de tu app o web y obtén una nota de seguridad clara de la A a la F en unos 20 segundos. Sin instalación, sin tecnicismos, y nunca tocamos tus datos.

Gratis · Sin registro · Comprobación externa de solo lectura · Al analizar aceptas nuestros Términos del servicio y nuestra Política de privacidad.

Analizamos apps reales hechas con vibe coding. Este es el recuento.

No es una encuesta. Cada cifra de aquí sale de las mismas nueve comprobaciones que haríamos en la tuya.

99%de las apps analizadas tenía al menos un problema

Qué encontramos, y en cuántas apps

El color del punto indica la versión más grave que hemos visto.

  • Cabeceras de seguridad , hasta Medio99%
  • Compartición entre sitios , hasta Alto22%
  • Source maps , hasta Medio13%
  • Acceso a la base de datos , hasta Crítico8%
  • Secretos expuestos , hasta Crítico4%

En 3680 de estas apps pudimos llegar a su base de datos de Supabase. El 57% tenía tablas que un desconocido podía leer.

A partir de 30.998 apps hechas con vibe coding que estaban en línea cuando las revisamos. Comprobación externa automatizada, no una auditoría completa.

Leer el informe completo

Cómo funciona Reeve

Tres pasos para pasar de «espero que esté bien» a «sé que está cubierto».

  1. Analizar

    Pega tu enlace. Comprobamos tu app desde fuera, igual que la miraría un atacante, pero en solo lectura.

  2. Entender

    Obtienes una nota de la A a la F y hallazgos en lenguaje claro: qué está mal, por qué importa y exactamente cómo arreglarlo.

  3. Relajarte

    Reeve sigue vigilando: monitoreo, copias de seguridad y alertas, con cada solución explicada en palabras que ya usas.

Un análisis te dice qué está mal. Reeve Care se encarga por ti.

No te apuntaste para convertirte en ingeniero de seguridad. Reeve Care vigila tu app, la respalda y te muestra exactamente qué arreglar.

La vigilamos día y noche

La mayoría de las semanas no abres la consola de Supabase ni una vez. Reeve revisa tu app cada día y te avisa en cuanto algo cambia.

Copias de seguridad desde el primer minuto

Un prompt malo puede borrar datos reales. Guardamos copias verificadas de tu base de datos y los archivos de tus usuarios, al ritmo de tu plan.

Un clic devuelve tu app a su sitio

Un cambio malo o un mal día no pueden borrarte del mapa: restaura cualquier copia con un solo toque, y antes guardamos una instantánea de «ahora».

Soluciones, en lenguaje claro

Cuando algo se rompe te decimos qué significa y te damos la solución, escrita para tu creador de apps, lista para pegar.

El botón de deshacer para tu app

Tu primera copia se hace en cuanto conectas: tu base de datos, y las fotos y archivos que subieron tus usuarios. Si un cambio malo borra algo, lo restauras con un clic. Antes guardamos una foto del «ahora», así que hasta el deshacer se puede deshacer.

Un toque y vuelve
Hoy, 00:14 1,2 GB
3512 registros 1318 archivos
✓ VERIFICADA
Ayer, 00:12 1,2 GB
3494 registros 1301 archivos
✓ VERIFICADA
sáb, 5 sept 1,1 GB
3466 registros 1288 archivos
✓ VERIFICADA
Cifrado · AES-256-GCMClaves por clienteClave de base de solo lecturaFuera de la plataforma (R2)Residencia de datos en la EUCada copia verificada

Protección automatizada, no una garantía. Las copias y la vigilancia reducen el riesgo. No lo eliminan.

Un despliegue malo acaba de borrar los datos de tus usuarios. ¿Y ahora qué?

  • El plan gratuito de Supabase no guarda copias de seguridad, así que en un plan gratuito puede que no quede nada de lo que restaurar.
  • Los proyectos inactivos de Supabase se pausan tras alrededor de una semana de poca actividad, y las colas de soporte de la plataforma tardan días.
  • La copia de Reeve está fuera de la plataforma: sobrevive aunque tu cuenta se pause, se elimine o se vea comprometida.
registros 0, desaparecidos

Funciona con los creadores que ya usas

Los logotipos son propiedad de sus respectivos dueños y se muestran solo para indicar compatibilidad.

Mientras tú creas, Reeve lo vigila todo.

Todo lo que Reeve sigue haciendo una vez que está configurado. Toca cualquier tarjeta para ver el detalle.

Pasas de “espero que esté bien” a “sé que está cubierto.”

Lo que cambió la semana en que dejaron de preocuparse.

I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
Filippo C.built with Lovable
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
Emma D.built with Lovable
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
Travis L.Solo entrepreneur
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Evan T.built with Bolt
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
Jeremiah J.built with Lovable
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Sophia T.Freelancer
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Michael G.Builder
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Pierre S.Solo entrepreneur
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
Klaus D.built with Cursor
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Rosa U.built with Lovable

Elige tu nivel de cuidado

El análisis es gratis para siempre. Mantenerlo así es una suscripción. Cambia o cancela cuando quieras.

Care

€49€39/mes

La oferta acaba el 30 sept

Todo lo que necesitas para dormir tranquilo.

  • 1 app o sitio vigilado
  • Copias de seguridad diarias, 30 puntos de restauración guardados
  • Archivos subidos por tus usuarios incluidos
  • 10 GB de almacenamiento de copias
  • Restauración con un clic, con copia de seguridad previa
  • Revisiones de seguridad cada hora · disponibilidad cada 60 s
  • Arreglos de seguridad como prompts, adaptados a tu herramienta
  • Informe mensual en lenguaje claro (PDF)
Consigue Care

Prueba gratis de 7 días

Care Pro

MÁS POPULAR

€79/mes

Para más apps, y redes de seguridad más ajustadas.

  • 5 apps o sitios vigilados
  • Copias cada 12 horas, 90 puntos de restauración
  • 50 GB de almacenamiento de copias
  • Todo lo de Care
  • Página de estado pública para tus usuarios
  • «¿Te encuentra la gente?», chequeo de visibilidad
  • Chat prioritario, al principio de la cola
Consigue Care Pro

Prueba gratis de 7 días

Care Max

€139/mes

La red de seguridad más tupida que ofrecemos.

  • 10 apps o sitios vigilados
  • Copias cada 6 horas, 90 puntos de restauración
  • 200 GB de almacenamiento de copias
  • Revisiones de seguridad cada 15 min · disponibilidad cada 15 s
  • Todo lo de Care Pro
  • Página de estado en tu propio dominio
  • Soporte prioritario, incluida una mano para aplicar una solución
Consigue Care Max

Prueba gratis de 7 días

Reeve Monitor · ¿solo quieres que lo vigilen?disponibilidad cada 60 s · revisiones cada hora · hasta 3 apps · sin copias de seguridadQué incluye
  • La revisión de seguridad completa, repetida cada hora. 720 revisiones al mes. Te avisamos el día que algo cambie.
  • Disponibilidad vigilada cada 60 segundos. Cuándo se cae y cuándo vuelve, en palabras claras.
  • Hasta 3 apps o sitios, vigilados a la vez.
  • Avisos de caídas y de seguridad, en el momento en que te necesitan.
  • Informe mensual en lenguaje claro (PDF). Qué vigilamos y qué encontramos.

Aquí no hay copias de seguridad ni restauración: Monitor vigila, pero no puede devolverte tu app. Para eso está Care.

€12/mes

Prueba gratis de 7 díasCancela cuando quieras

Consigue Monitor

¿Creas para clientes? Care Studio: informes de marca blanca, una sola factura, apps ilimitadas.

Hablemos →

Prueba gratis de 7 días · cancela cuando quieras · tus datos siguen siendo tuyos, cifrados, fuera de la plataforma, con residencia en la EU.

Todo en un solo lugar tranquilo.

Esta es tu app con Reeve Care. Controla cada parte de tu protección desde una sola pantalla.

Qué comprobamos, en lenguaje claro

Nueve comprobaciones de solo lectura que cubren cómo se queman de verdad la mayoría de las apps hechas con vibe coding.

Las nueve se ejecutan sobre cualquier URL en vivo que pegues en el escáner de seguridad web gratis. Sin cuenta, sin instalación.

  • Claves secretas filtradas

    ¿Hay una clave de API de pago o de administrador visible en el código de tu app, donde cualquiera puede copiarla?

  • Base de datos sin proteger

    ¿Pueden extraños leer los datos de tus usuarios porque la seguridad a nivel de fila está desactivada?

  • Archivos privados expuestos

    ¿Se pueden descargar desde tu sitio archivos como .env o volcados de la base de datos?

  • Cerrojos de seguridad del navegador

    ¿Están activadas las cabeceras de seguridad que protegen a tus visitantes?

  • Buckets de almacenamiento abiertos

    ¿Puede cualquiera listar o leer los archivos que subieron tus usuarios?

  • Source maps publicados

    ¿Es legible tu código fuente original para cualquiera que mire?

  • APIs abiertas y CORS

    ¿Responden tus endpoints de API a extraños o a cualquier sitio que lo pida?

  • Caducidad del certificado SSL

    ¿Tu certificado HTTPS es válido y no está a punto de caducar, o tus visitantes se toparán con una advertencia del navegador que asusta?

  • Renovación del dominio

    ¿Se renueva tu dominio a tiempo, para que tu app no desaparezca de golpe y nadie pueda quedarse con el nombre?

  • Y cuando algo está bien configurado (como una clave pública que se supone que debe ser pública), también te lo decimos. Sin falsas alarmas que te asusten.

Presume tu nota

Cada análisis viene con una insignia que puedes compartir. Publica tu A, o arregla en silencio esa D antes de que alguien la vea. En cualquier caso, tus usuarios ven que te tomas en serio sus datos.

Analiza para conseguir tu insignia

Preguntas frecuentes

¿El análisis es seguro para mi app?

Sí. Solo miramos lo que ya es visible públicamente desde fuera, como comprobar si tu puerta está cerrada sin entrar nunca. Nunca iniciamos sesión, nunca cambiamos nada y nunca descargamos los datos de tus usuarios.

Creé mi app con Lovable / Bolt / v0 / Cursor. ¿Funcionará?

Es exactamente para quien Reeve existe. Sabemos cómo estructuran las apps estos creadores (incluidas qué claves se supone que deben ser públicas), así que lo que señalamos merece tu tiempo.

¿Necesito instalar algo?

No. Pega el enlace de tu app y ya está. El análisis se ejecuta por completo de nuestro lado y tarda unos 20 segundos.

¿Qué significa la nota?

A significa que no encontramos nada arriesgado. F significa que algo serio está expuesto ahora mismo. Cada hallazgo viene con qué significa y cómo arreglarlo, en lenguaje claro.

¿Qué pasa con mi correo?

Enviamos ahí tu informe y, de vez en cuando, novedades sobre Reeve. Sin spam, sin vender tus datos, puedes darte de baja cuando quieras.

¿Es esto una auditoría de seguridad completa?

No. Es una comprobación externa automatizada. Detecta las formas más comunes en que se queman las apps hechas con vibe coding, pero un resultado limpio no es garantía. Para cobertura continua, para eso está Reeve Care.

Sobre Reeve Care

¿No respalda ya Supabase mi base de datos?

A veces: depende del plan en el que estés. El plan gratuito no incluye ninguna copia automática; los de pago guardan copias diarias durante una ventana limitada, dentro de tu cuenta de Supabase. Quédatelas. Reeve hace otro trabajo: tu propio historial de copias, guardado fuera de tu cuenta de Supabase, comprobado tras cada ejecución, y una restauración de un solo botón. Supabase deja una llave de repuesto dentro de casa; nosotros guardamos otra al otro lado de la calle.

¿Qué claves guardáis y qué pueden hacer?

Para las copias guardamos un rol de base de solo lectura que no puede escribir ni borrar nada, cifrado por cliente. Devolver datos requiere una credencial con todos los permisos, que pedimos en el momento de cada restauración y nunca se guarda. Si además quieres copia de tus archivos subidos, eso necesita la clave secreta de Supabase, porque Supabase no emite ninguna clave de solo lectura para archivos. Es opcional, la usamos solo para tus archivos, y puedes retirarla con un clic.

¿Dónde se guardan mis datos, y están cifrados?

Cifrados con AES-256-GCM usando claves por cliente, guardados fuera de la plataforma en infraestructura de la EU. Somos honestos: es cifrado y de mínimo privilegio, no “zero-knowledge”. Tenemos la clave para poder restaurar por ti.

¿Una restauración puede romper mi app?

Primero hacemos una instantánea de “ahora”, confirmamos por correo y restauramos en una sola transacción, y una restauración interrumpida no deja nada a medias. El propio deshacer se puede deshacer.

¿En qué se diferencia Care del análisis gratuito?

El análisis es una nota puntual. Care vigila tu app, la respalda y arregla cosas de forma continua, para que no tengas que pensar en ello.

¿Qué pasa si cancelo?

Conservas todo hasta el final del periodo que ya pagaste. Después dejamos de vigilar y de hacer copias, guardamos tus puntos de restauración 30 días para que aún puedas descargar una copia y luego los borramos y retiramos tu clave de nuestra caja fuerte. Sin permanencia ni penalización. Tus datos son tuyos.