Reeve ¿Es segura tu app de Windsurf?
El agente de Windsurf puede planificar un cambio y ejecutarlo en muchos archivos a la vez, así que una función terminada aparece sin que hayas abierto la mayor parte de lo que tocó. Eso es lo que lo hace rápido — y también es como acaba publicándose código que nadie leyó.
Reeve comprueba los problemas más comunes desde fuera, gratis, y explica lo que encuentra en lenguaje claro. Sin instalación, sin acceso a tus cuentas — solo lo que ya es público.
Pega el enlace de tu app. Unos 20 segundos. Ve tu nota sin registrarte.
Qué puede salir mal de verdad con una app creada con Windsurf
Nada de esto significa que hicieras algo mal — son los efectos secundarios normales de un agente que escribe mucho código deprisa. Esto es lo que conviene comprobar:
Una clave secreta que el agente conectó por ti
Para que una integración funcione a la primera, el agente a veces escribe la clave directamente en el código — y si ese archivo se ejecuta en el navegador, cualquiera puede leerla. Algunas claves están hechas para ser públicas y eso está bien. Reeve lee el código cargado de tu app, encuentra las claves y te dice cuáles son seguras y cuáles deben moverse al servidor.
Un .env subido o una carpeta .git expuesta
Las claves van en un archivo .env que nunca se publica. Pero un cambio que toca decenas de archivos se acepta fácil sin leer todas sus rutas: el .env acaba subido, o la carpeta oculta .git desplegada, y todo tu historial —claves incluidas— queda a una descarga. Reeve comprueba si alguno de los dos es accesible desde fuera.
Tu base de datos abierta (RLS desactivado)
Si tu app guarda datos —normalmente en Supabase u otro Postgres— es Row Level Security quien decide quién puede leer o cambiar cada fila. Desactivarlo es una forma rápida de hacer que algo funcione mientras construyes, y suele quedarse así. Reeve lo comprueba contando filas, nunca leyéndolas.
Almacenamiento de archivos público
Lo que se sube acaba en "buckets" de almacenamiento, y un bucket público deja que cualquiera liste y descargue lo que hay dentro — facturas, documentos de identidad, fotos privadas. Reeve comprueba si tus buckets se pueden listar; nunca descarga los archivos de nadie.
Source maps activados
Un source map le entrega a quien mire una copia legible de tu código original. Útil mientras construyes y un regalo para un desconocido una vez estás en producción, porque hace más fácil encontrar cualquier otro fallo. Reeve comprueba si los tuyos salieron con la build.
Cabeceras de seguridad ausentes y endpoints abiertos
Unos cuantos ajustes le dicen al navegador cómo proteger a tus visitantes; aparte está la cuestión de si tus endpoints de datos responden a cualquiera, desde cualquier web. Por separado son pequeños; juntos deciden cuánto puede hacer un desconocido con lo que encuentre. Reeve señala lo que falta.
Qué es Reeve — y qué no
Reeve es una comprobación gratuita, de solo lectura y desde fuera — como un inspector que prueba las puertas sin entrar. Es rápida y detecta los errores comunes de alto impacto. No es una auditoría de seguridad completa, y una nota limpia no es garantía — significa que las puertas obvias están cerradas.
Windsurf es un editor, no un alojamiento — escribe y ejecuta código contigo, pero no despliega tu app ni la vigila después. Esa parte depende de ti y de lo que el agente haya producido. Revisar un cambio grande antes de aceptarlo es aquí la mejor costumbre, y si usas Supabase su propio advisor avisa de problemas de base de datos. Lo que añade Reeve es la mirada desde fuera: qué expone de verdad la app que publicaste, en palabras claras sobre las que puedes actuar. Y si prefieres no pensar en ello, podemos vigilarla por ti.
¿Quieres que se gestione, no solo que se compruebe?
Reeve Care sigue vigilando tu app, respalda tus datos y te ayuda a arreglar cosas cuando se rompen — para que puedas seguir creando en vez de preocuparte.
Conoce Reeve CarePreguntas, respondidas con honestidad
¿Es seguro el código que escribe el agente de Windsurf?
Suele ser buen código, pero "lo escribió el agente" no significa "alguien comprobó que fuera seguro". Los cambios agénticos optimizan un resultado que funcione, y para eso a veces dejan una clave en el sitio equivocado o desactivan una regla de la base de datos para saltarse un error. La única forma de saberlo es mirar qué queda expuesto — Reeve lo hace gratis en unos 20 segundos.
Cascade cambió muchos archivos a la vez, ¿cómo sé qué quedó expuesto?
Leyendo, casi nunca puedes. Esa es la respuesta honesta, y por eso ayuda mirar desde fuera: en vez de auditar un diff, Reeve mira la app que realmente desplegaste e informa de lo que puede alcanzar un desconocido — claves en el navegador, una base de datos abierta, archivos descargables, un .env expuesto.
¿Cómo sé si mi app de Windsurf está filtrando claves de API?
La causa habitual es una clave escrita en código que se ejecuta en el navegador, donde "oculto" no existe. Reeve lee el código cargado de tu app, encuentra las claves y te dice cuáles pueden ser públicas y cuáles deben moverse al servidor — sin guardar nunca los valores reales.
¿Analizar mi app de Windsurf cambiará algo?
No. Reeve solo mira lo que ya es público desde fuera. Nunca inicia sesión, nunca cambia nada y nunca descarga tus archivos — solo lectura, como comprobar si una puerta está cerrada sin entrar.
¿La creaste en otro sitio? Tenemos el mismo repaso honesto para:
Comprobación externa automatizada, no una auditoría completa. La ausencia de hallazgos no es garantía de seguridad.