Inicio › Auditoría
Auditoría para apps hechas con IA
Antes de abrir tu app de Lovable, Bolt o v0 a clientes reales, sabe qué está listo, qué falta y qué hacer primero. Precio cerrado y un informe que se entiende.
Qué es la auditoría express
Es la primera fase del Método AIHacks: revisamos el código, la base de datos, la configuración y los costes de tu app y te entregamos un informe de riesgos priorizado, con qué arreglar, por qué y en qué orden. Se hace a precio cerrado, acordado antes de empezar.
Qué revisamos
- Acceso a los datos: Row Level Security en Supabase (o reglas de Firebase), políticas por usuario y lo que puede hacer alguien sin sesión.
- Secretos: claves de servicio o de API en el frontend, en el repositorio o en el historial de git.
- Autenticación: registro, recuperación de contraseña, inicio de sesión con Google o Microsoft y caducidad de sesiones.
- Funciones del servidor: edge functions o APIs sin autenticación, sin validación de entradas o sin límite de uso.
- OWASP: inyección, XSS, cabeceras de seguridad y dependencias con vulnerabilidades conocidas.
- Datos y copias: si hay copias de seguridad, migraciones versionadas y forma de volver atrás.
- Costes: consultas y llamadas a modelos de IA que pueden disparar la factura.
- Cumplimiento: lo mínimo de RGPD, LSSI y AI Act que le falta a la app.
¿Quieres hacer una primera revisión por tu cuenta? Empieza por nuestro checklist de 15 cosas que revisar antes de abrir tu app de Lovable a clientes reales.
Qué recibes
- Un informe con cada riesgo, su gravedad y cómo arreglarlo.
- Una propuesta para las fases siguientes, por si quieres que lo arreglemos nosotras.
- Una reunión para repasarlo y resolver dudas.
Preguntas frecuentes
¿Es segura una app hecha con Lovable?
Puede serlo, pero no lo es por defecto. El fallo más común es que las tablas de Supabase no tengan Row Level Security o tengan políticas demasiado abiertas: cualquiera con la clave pública, que va en el navegador, puede leer o cambiar datos de otros usuarios.
¿Cuánto cuesta la auditoría?
Tiene un precio cerrado que te damos antes de empezar, según el tamaño de la app. El diagnóstico previo de 30 minutos es gratuito.
¿Necesitáis acceso a mis datos?
No hace falta leer datos de tus clientes. Revisamos el código, la configuración y las políticas de la base; si hay que comprobar algo con datos, se hace con datos de prueba.
¿Quieres saber si tu app está lista para producción?
Empieza por el diagnóstico gratuito de 30 minutos: te decimos qué vemos y cuánto costaría la auditoría.