Escáner de Seguridad para Vibe Coding (Lovable, Cursor, Bolt) | Nurbak
Iniciar sesiónCrear cuenta y conectar GitHub

ESCÁNER DE SEGURIDAD PARA VIBE CODING

Tu app hecha con vibe coding salió con la puerta abierta

Los builders con IA optimizan para publicar, no para la seguridad. Conectá el repo de GitHub de tu app de Lovable, Cursor, Bolt, v0 o Replit y el pentester con IA de Nurbak encuentra en el código los secretos expuestos, la falta de auth y las reglas de base de datos abiertas. Escaneo gratis para empezar.

Crear cuenta y conectar GitHub

No guardamos tu código. Solo escribimos cuando pedís un PR de fix.

Secretos expuestos

API keys, service-role keys y tokens commiteados en el código o que quedaron en el historial de git.

Falta de autenticación

Endpoints y server actions que devuelven datos sin verificar quién pregunta.

RLS de Supabase abierto

Tablas y migraciones sin políticas de Row Level Security, donde cualquier usuario lee los datos de todos.

Arreglalo con un PR

Cada hallazgo viene con el fix, y Nurbak puede abrirte el Pull Request. El primero es gratis.

Cómo funciona el escaneo

1

Creás tu cuenta y conectás GitHub.

2

Elegís el repo de tu app, público o privado.

3

Nuestro propio modelo de IA lee el código como un pentester, en infra efímera.

4

Recibís un score de seguridad y los 3 hallazgos más importantes completos.

5

Pedís un Pull Request con el fix, o desbloqueás el reporte completo con un plan.

Preguntas frecuentes

¿El escaneo es gratis?

Sí. El escaneo gratis funciona con cualquier repositorio: ves tu score de seguridad y los 3 hallazgos más importantes completos, más 1 Pull Request de fix sin costo. Los planes pagos desbloquean el reporte completo y el monitoreo continuo.

¿Funciona con Lovable, Cursor, Bolt, v0 y Replit?

Sí, siempre que el código esté en un repositorio de GitHub. Lovable, Bolt, v0 y Replit pueden sincronizar o exportar el proyecto a GitHub.

¿Qué revisa?

Secretos hardcodeados (incluido el historial de git), falta de autenticación y autorización, huecos de RLS en Supabase, inyección, SSRF, IDOR, dependencias vulnerables y malas configuraciones de CI.

¿Mi código está seguro?

Sí. El análisis corre en infra efímera con nuestro modelo, tu código nunca va a OpenAI ni a Anthropic y se borra al terminar el escaneo.

Mirá qué está expuesto antes que otro

Conectá GitHub y obtené tu score de seguridad en minutos.

Escanear el código de mi app