¿Tu app hecha con IA
es segura?

La IA te deja lanzar un producto en un fin de semana. Nadie te dice si el lunes alguien puede entrar a tu base de datos.

Adroit revisa la seguridad de tu aplicación como lo haría un atacante real y te muestra qué está abierto antes de que lo encuentre otro.

Revisar mi appSolicitar demo

Para apps construidas con

Claude CodeCodexCursorLovableReplitBoltv0Windsurf

Vos no hacés nada.

Adroit encuentra las vulnerabilidades, tu IA las arregla.

Pegale este prompt a tu asistente de código:

>Revisá la seguridad de mi app con Adroit

Revisa apps web, APIs e infraestructura. Apps móviles, todavía no.

Lo que encontramos una y otra vez

Revisando proyectos construidos con IA, estos tres problemas son los que más se repiten. Ninguno necesita un hacker experto para aprovecharlo.

01

La contraseña está a la vista

Para proteger el panel de administración, la IA dejó la contraseña escrita en el mismo código que se descarga en el navegador de cada visitante. Para leerla no hace falta saber programar.

Es como cerrar la puerta con llave y dejar la llave puesta.

Te puede estar pasando si

Tu app tiene un panel de admin, un área privada o una clave de acceso.

tuapp.com/admin

Panel de administración

admin@tuapp.com
••••••••••
Ingresar

Clic derecho → Inspeccionar → main.js

const ADMIN_EMAIL = "admin@tuapp.com"
const ADMIN_PASS  = "Tuapp2025!"
if (pass === ADMIN_PASS) entrar()
02

La base de datos, abierta a cualquiera

Servicios como Supabase o Firebase se conectan directo desde el navegador. Si nadie configuró quién puede leer qué, cualquiera puede pedir la tabla completa de usuarios, y la recibe.

Es como guardar las fichas de tus clientes en una vitrina que da a la calle.

Te puede estar pasando si

Usás Supabase o Firebase, o tu app guarda datos de personas.

Pedido hecho desde cualquier navegador

GET tuapp.supabase.co/rest/v1/usuarios?select=*

nombreemailteléfono
Ana Lópezana.lopez@mail.com+54 9 11 5555-0142
Martín Ruizmruiz@empresa.com+54 9 11 5555-0187
Lucía Gómezlucia.g@mail.com+54 9 351 555-0110
+ 2.341 usuarios más, sin pedir contraseña
03

Cada usuario puede ver lo de los demás

La pantalla le muestra a cada uno sólo lo suyo, pero el sistema no verifica quién pide qué. Cambiando un número en la dirección, alguien ve facturas, pedidos o mensajes de otra persona.

Es como un edificio donde cualquier llave abre cualquier departamento.

Te puede estar pasando si

Tus usuarios tienen cuenta y ven información propia.

tuapp.com/facturas/1042

Tu factura

Ana López$ 12.500
Cambiás un número en la dirección
tuapp.com/facturas/1043

Factura de otro cliente

Martín Ruiz · DNI 30.555.123$ 84.000

¿Qué va a pasar cuando un bot encuentre tu app?

Hay programas que recorren internet todo el día buscando estas fallas. No eligen a quién, revisan todo. Cuando te encuentran, te enterás así.

Proveedor de hostingLunes 08:14
Consumo del mesUSD 4.812

Una factura de hosting que no esperabas

Alguien llama a tu API millones de veces. El hosting cobra por uso y la cuenta llega a tu nombre.

OrigenEndpoints sin límite de uso

Proveedor de IASábado 03:52

Límite de gasto alcanzado

Tu cuenta fue suspendida por actividad inusual.

Créditos usados100%

Requests desde 37 países que no conocés

Tus API keys pagando el uso de otros

Copian tu clave desde el navegador y la usan para sus proyectos hasta que te suspenden la cuenta.

OrigenClaves de OpenAI, Stripe o Google en el frontend

Foro públicoDomingo 22:10

Vendo base de tuapp.com · 2.341 usuarios

Los datos de tus usuarios, a la venta

Nombres, emails y teléfonos descargados en una consulta. Según dónde operes, además, puede que tengas que notificarlo.

OrigenBase de datos sin reglas de acceso

Actividad de tu appMartes 02:14
02:11usuario_4821 cambió su rol a admin
02:12Plan Pro activado · USD 0
02:14Exportados 1.204 pedidos

Cuentas que cambian de dueño

Alguien se da permisos de admin, se activa el plan pago sin pagarlo o se lleva los pedidos de otros.

OrigenMal control de acceso

Reputación de tu dominioMiércoles 11:30

tuapp.com fue agregado a 3 listas negras

86% a spam

Tus mails de bienvenida y de recupero de contraseña ya no llegan.

Tu dominio enviando spam

Mandan phishing en tu nombre. Tu dominio termina en listas negras y tus mails legítimos dejan de llegar.

OrigenCredenciales de email expuestas

Reseñas nuevasJueves 16:45

★★★★★

Me entraron a la cuenta y vieron mis datos.

★★★★★

No vuelvo a cargar mi tarjeta acá.

La confianza que costó ganar

Un incidente se cuenta rápido. Recuperar a esos usuarios cuesta mucho más que haber revisado antes.

OrigenCualquiera de los anteriores

Con tu código o sólo con la URL

No importa cómo la construiste ni si tenés acceso al repositorio. Elegís cuánto nos mostrás.

Black-box

Sólo con la URL

Revisamos tu app desde afuera, sin saber nada de adentro. Lo mismo que vería cualquiera en internet.

  • Ideal si la armaste en Lovable, Bolt o Replit
  • Sirve si un tercero te hizo la app
  • Cero configuración

White-box

Con acceso al código

Leemos tu repositorio y después probamos la app con ese conocimiento. Más profundidad, menos puntos ciegos.

  • Conectás GitHub o GitLab en dos clicks
  • Cada hallazgo con archivo y línea exacta
  • Encuentra fallas de lógica que desde afuera no se ven

En los dos casos, sólo reportamos lo que logramos explotar.

Empresas que confiaron en nosotros

SentrioAssist 365Growie

Antes de que se lo pregunte un atacante,
preguntalo vos.

Revisamos tu app y te mostramos qué arreglar, con la prueba de cada hallazgo.

Revisar mi appSolicitar demo