Saltar al contenido
BoringSec
18+ Escáneres de Seguridad

¿Construido con IA?
Verifica si es seguro.

Escanea tu app desplegada en busca de secretos expuestos, vulnerabilidades de base de datos y evasión de autenticación — luego obtén el prompt exacto para corregirlos.

Pega la URL de tu sitio o el enlace del repo de GitHub — detectamos automáticamente qué escaneo ejecutar.

Funciona con
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
45%
del código IA falla pruebas de seguridad
63%
de los vibe coders no son desarrolladores
$1.5T
deuda técnica por IA proyectada para 2027
Menos de 30 segundos

Tres pasos. Cero estrés.

01

Pega tu URL

Sin registro. Sin instalación. Sin acceso necesario.

02

Escaneamos todo

18+ escáneres revisan bundles, BD, autenticación, encabezados.

03

Obtén prompts de corrección

Copia y pega en tu herramienta de IA. Solucionado en minutos.

Problemas reales
que encontramos.

Vulnerabilidades reales encontradas en apps construidas con IA esta semana.

críticoClave service_role de Supabase expuesta en frontend

Evita toda la seguridad Row Level Security. Acceso total a la base de datos.

críticoAPI key de OpenAI en el bundle de JavaScript

Cualquiera puede usar tu clave. Costo promedio de una clave filtrada: $2,400.

altoFirebase RTDB abierta al público

Todos los datos se pueden leer y escribir sin autenticación.

corregidoPrompt de solución listo → "Habilita RLS en todas las tablas..."

Copia a Cursor o Lovable. Soluciona en menos de 5 minutos.

Análisis Completo

Análisis de seguridad 360°.

15+

Claves de API Expuestas

Credenciales de Supabase, Firebase, Stripe, OpenAI, AWS filtradas en bundles JS.

patrones detectados
RLS

Seguridad de Base de Datos

Prueba Row Level Security y reglas de Firebase. Encuentra bases de datos que cualquiera puede leer.

prueba de políticas
70+

Autenticación y Encabezados

Autenticación, gestión de sesiones, CSP, HSTS y más de 60 encabezados de seguridad.

verificaciones totales
10+

Detección de Plataforma

Identifica qué herramienta de IA construyó la app. Recomendaciones específicas por plataforma.

plataformas
42

Prompts de Solución

Prompts para copiar y pegar en Cursor, Lovable, Bolt. Resuelve problemas en minutos, no días.

prompts listos
0-100

Boring Score

Puntaje dedicado a código IA: secretos 40%, base de datos 25%, auth 20%, headers 15%.

puntaje ponderado

La seguridad no cuesta
nada.

Una vulneración lo cuesta todo.

Pega la URL de tu sitio o el enlace del repo de GitHub — detectamos automáticamente qué escaneo ejecutar.