Auditoría de apps hechas con IA

Depende de lo que hizo el asistente en cada proyecto, y esa es la razón de revisarlo. Lovable y Supabase dan buenas bases, pero la seguridad de los datos vive en configuraciones que el asistente puede dejar a medias: las políticas de acceso por fila (RLS), las llaves que quedan en el frontend o las funciones que no comprueban quién las llama. Una app puede verse y funcionar perfecto con esas puertas abiertas. La forma de saberlo es probarlo con dos cuentas distintas, que es lo que hace la auditoría.

RLS (Row Level Security) es la regla de Supabase y de Postgres que decide qué filas de una tabla puede leer o cambiar cada usuario. Si está apagado, o tiene una política que dice true, cualquier usuario con sesión, y a veces cualquier visitante, puede pedir los registros de todos los demás con una sola consulta. Es el equivalente a que cada cliente pueda abrir el cajón de los demás. Se prueba con dos cuentas: la A pide los datos de la B y se ve qué contesta el servidor.

No necesariamente. Prefiero trabajar en un ambiente de staging o con cuentas de prueba que tú me das, y producción solo si lo autorizas por escrito. Para leer el código me basta acceso de solo lectura al repositorio. Las pruebas que podrían afectar datos reales, como reenviar un webhook o repetir un pago, se hacen en el ambiente de pruebas de tu pasarela.

Queda en el informe con su prueba, su impacto y el arreglo concreto, marcado como crítico, y en la llamada decidimos el orden en que se atiende. Si hay críticos, te doy una cotización cerrada para corregirlos; puedes contratarme, dárselo a tu equipo o a quien tú quieras. El informe es tuyo.

Sí. El código y los datos de tu app se tratan como confidenciales y firmo un acuerdo de confidencialidad si lo pides. Las pruebas se hacen únicamente con tu autorización por escrito, que define qué se revisa, en qué ambientes y en qué fechas.

Se puede revisar igual. Las siete revisiones aplican a cualquier app que haya escrito un asistente de IA, o una persona con prisa: Cursor, Claude Code, Windsurf, Copilot o el código que te pasó alguien más. Lo que cambia es el entorno: Supabase, Firebase, un backend propio en Node, Python o PHP. Si el tamaño pasa de unas 30 mil líneas propias o son varias apps, se cotiza aparte.

La auditoría cuesta $7,900 + IVA a precio fijo y se entrega en 3 días hábiles desde que tengo la autorización y las cuentas de prueba. Cubre una app: un frontend y su backend, hasta unas 30 mil líneas propias. Si no aparece ningún hallazgo de severidad media o mayor, te devuelvo la mitad. El arreglo de los críticos empieza en $14,900 a precio cerrado y el mantenimiento en $4,900 al mes, también más IVA.

No como parte de la auditoría: te entrego el informe y no cambio tu código. Si hay críticos, el arreglo se cotiza aparte y se corrige lo que apareció, con prueba de que ya no se reproduce, sin rehacer lo que funciona. Si la app tiene problemas de fondo que no se arreglan con parches, te lo digo en el informe y la ruta es la del rescate de sistemas.