Saltar al contenido
BoringSec

17 módulos públicos + 6 escáneres pesados (3 externos)

¿Construido con IA?
Verifica si es seguro.

Escanea tu app desplegada en busca de secretos expuestos, vulnerabilidades de base de datos y evasión de autenticación — luego obtén el prompt exacto para corregirlos.

Pega la URL de tu sitio o el enlace del repo de GitHub — detectamos automáticamente qué escaneo ejecutar.

Funciona con
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
17
módulos de URL previos a la verificación
6
escáneres pesados para propietarios verificados
100%
cobertura verificada requerida para una tarjeta de puntuación pública

En 60 segundos

Tres pasos. Cero estrés.

1

Pega tu URL

Sin registro. Sin instalación. Sin acceso necesario.

2

Escaneamos todo

17 módulos públicos informan antes de verificar. Los 6 escáneres pesados, incluidos 3 motores externos, requieren propietario verificado.

3

Obtén prompts de corrección

Copia y pega en tu herramienta de IA. Solucionado en minutos.

Problemas reales
que encontramos.

Ejemplos representativos del informe de muestra. No son hallazgos en vivo ni telemetría semanal.

sample
críticoClave service_role de Supabase expuesta en frontend

Evita toda la seguridad Row Level Security. Acceso total a la base de datos.

críticoAPI key de OpenAI en el bundle de JavaScript

Cualquiera puede usar tu clave. Costo promedio de una clave filtrada: $2,400.

altoFirebase RTDB abierta al público

Todos los datos se pueden leer y escribir sin autenticación.

corregidoPrompt de solución listo → "Habilita RLS en todas las tablas..."

Copia a Cursor o Lovable. Soluciona en menos de 5 minutos.

Análisis Completo

Análisis de seguridad 360°.

15+

Claves de API Expuestas

Credenciales de Supabase, Firebase, Stripe, OpenAI, AWS filtradas en bundles JS.

patrones detectados
RLS

Seguridad de Base de Datos

Prueba Row Level Security y reglas de Firebase. Encuentra bases de datos que cualquiera puede leer.

prueba de políticas
Evidencia

Autenticación y Encabezados

Señales de autenticación y sesión, CSP, HSTS y los encabezados de seguridad aplicables.

verificaciones totales
10+

Detección de Plataforma

Identifica qué herramienta de IA construyó la app. Recomendaciones específicas por plataforma.

plataformas
42

Prompts de Solución

Prompts para copiar y pegar en Cursor, Lovable, Bolt. Resuelve problemas en minutos, no días.

prompts listos
0-100

Boring Score

13 categorías versionadas. El coeficiente de secretos en bundles es 0.25, y el resultado se normaliza según la cobertura evaluada.

puntaje ponderado