Qué hacemos · Harden
Haga que una app creada con vibe coding sea segura para usuarios reales
Si su app se construyó rápido con Lovable, Bolt, Cursor o un freelance, corregimos las carencias de seguridad, estabilidad y mantenimiento antes de que los usuarios y los pagos dependan de ella.
- Precio
- Audit $500, informe en una semana · refuerzo desde $1,500 · reconstrucción desde $8,000
- Plazo
- Informe de auditoría en una semana; refuerzo en ~2 semanas; reconstrucción de 4 a 8 semanas
- Para
- Fundadores que lanzaron una app con un generador de IA y ahora necesitan que aguante ante clientes, inversores o una auditoría.
- Usted se queda con
- El informe
En resumen
Harden toma una app creada con Lovable, Bolt, v0, Cursor o Replit y la prepara para usuarios reales. Empieza con una auditoría de tarifa fija, $500 con el informe en una semana, que cubre seguridad, modelo de datos, qué falla al escalar y gestión de errores. El informe detalla cada corrección con precio cerrado y una recomendación de mantener o reconstruir. El refuerzo empieza en $1,500 y dura unas dos semanas; una reconstrucción, desde $8,000. Ambos incluyen 30 días de garantía.
Para quién es
Señales de que reforzar su app es el mejor punto de partida.
- La app la generó una herramienta de IA y nadie ha revisado el código
- No está seguro de que la seguridad a nivel de fila esté activada en todas las tablas
- Puede haber claves o secretos en el código del front-end
- No tiene copias de seguridad que haya probado
- Solo quien la creó puede desplegarla
Lo que no hacemos
Lo que queda fuera del alcance.
- Reescribir por reescribir. Conservamos lo que funciona y corregimos lo que supone un riesgo.
- Una certificación de seguridad. Nosotros implantamos los controles; la auditoría es aparte.
Habitual en
Lo que hemos construido
Harden en la práctica.
- Seguridad
La comprobación de seguridad a nivel de fila
Por qué la mayoría de las apps hechas con vibe coding salen con la base de datos abierta, y cómo arreglarlo en veinte minutos.
Leer el artículo - SaaS
Una plataforma multiinquilino, aislada por fila
Cada lectura se limita al espacio de trabajo de quien la solicita mediante seguridad a nivel de fila.
Lea el caso - Herramienta interna
Roles aplicados en el servidor
Permisos verificados en el servidor en cada acción.
Lea el caso
Harden
Revise su app antes del lanzamiento
Envíenos la app. En una semana recibirá una lista de lo que está expuesto, lo que fallará y lo que debe corregir primero, ordenado por riesgo.
Revisar mi app
Cómo funciona
Harden, paso a paso.
- 1De 0 a 48 horas
Acceso de lectura al repositorio y a la app en producción. Revisamos claves expuestas, seguridad a nivel de fila, autenticación en cada endpoint, el modelo de datos y qué ocurre con mil usuarios.
- 2Informe
Cada hallazgo por gravedad, con un precio cerrado para corregirlo, y una recomendación sobre si reforzar lo que tiene o reconstruir la parte que no aguantará.
- 3Harden
Aplicamos las correcciones por orden de prioridad, añadimos tests, un entorno de staging y un pipeline de despliegue, y sacamos los secretos del código.
- 4Garantía
Treinta días de correcciones sin coste en todo lo que hayamos tocado.
Qué recibe
- El informe de auditoría con precio por corrección
- Correcciones de seguridad: secretos, autenticación, reglas a nivel de fila
- Tests, staging y pipeline de despliegue
- Una recomendación por escrito: conservar o reconstruir
- Garantía de 30 días
Cómo sabemos que está terminado
- Ningún secreto en el bundle del cliente ni en el repositorio
- Cada endpoint verifica la autorización en el servidor
- La app supera la prueba de carga acordada
Qué es suyo
- El informe
- El código reforzado, en su repositorio
- El pipeline y los entornos
- La garantía
de las apps creadas con Lovable en un análisis de mayo de 2025 tenían la seguridad a nivel de fila desactivada
Fuente: investigación sobre seguridad en vibe coding, 2025 a 2026Construido sobre
Siempre que podemos, usamos las herramientas que ya tiene.
“La mayoría de las apps hechas con vibe coding funcionan. Que sean seguras es otra cuestión, y la herramienta no se lo va a decir.”
Cómo empezar
Todo proyecto empieza con una auditoría.
Pasamos una o dos semanas con las personas que hacen el trabajo y le entregamos un blueprint con costes, ordenado por retorno. Los 500 $ se descuentan íntegramente del desarrollo.
- AuditDe 1 a 2 semanas. $500, descontados de su build.
- BlueprintIncluido en la segunda semana de la auditoría. Incluido con el Audit; se presupuesta aparte en programas de varias fases.
- BuildDe 2 a 8 semanas. Desde 1.500 $ en pago único; herramientas internas desde 3.000 $.
- Run60 días de hypercare y después, mensual. Hypercare incluido; planes de soporte desde 50 $/mes.
Preguntas
Preguntas frecuentes sobre reforzar su app.
¿Me dirán que hay que reconstruir para luego venderme la reconstrucción?
Muchas apps hechas con vibe coding están bien para su fase, y el informe lo dice. Cuando hace falta reconstruir, el informe indica qué parte y por qué, con precio, y puede llevarlo a quien quiera.
¿Con qué herramientas trabajan?
Código generado con Lovable, Bolt, v0, Cursor, Replit, Windsurf y Claude Code, sobre Supabase, Firebase, Vercel o su propio hosting.
¿Qué necesitan de mí?
Acceso de lectura al repositorio, un enlace a la app en producción y una llamada para explicar qué hace y qué le preocupa.
¿Qué cubre la garantía de 30 días?
Todo lo que hayamos tocado: si una corrección nuestra falla o un hallazgo marcado como resuelto reaparece en 30 días, lo arreglamos sin coste. No cubre nuevas funcionalidades ni cambios que su equipo haga después.
¿Cómo y cuándo se paga?
El trabajo a precio cerrado se factura por hitos: un anticipo al arrancar y un pago en cada revisión de sprint. Los planes de soporte se pagan por mes adelantado y se cancelan con 30 días de preaviso. Los costes de plataformas y modelos se repercuten a precio de coste y se detallan.
Lecturas
- Seguridad
Su app de Lovable probablemente es pública
Más de 170 apps creadas con Lovable tenían la base de datos abierta en una sola divulgación. Cómo se produce la fuga, las tres brechas conocidas de 2026 y la comprobación de veinte minutos que debe hacer.
- Sistemas
¿Cuánto debería poder hacer un agente de IA?
Un agente con un token sin restricciones borró una base de datos de producción y sus copias de seguridad en nueve segundos. Nuestra regla: leer con amplitud, escribir con límites, limitar el gasto y escalar.
Otros servicios
- Qué hacemos
Automate
Equipos que copian datos a mano entre herramientas, persiguen el estado de cada tarea o esperan un día para tener un informe.
- Qué hacemos
Modernise
Empresas con una operación de $5M a $100M que funciona con hojas de cálculo, un ERP heredado o una herramienta que nadie se atreve a tocar.
- Qué hacemos
Advise
Fundadores y COOs que toman decisiones tecnológicas sin nadie con experiencia que las revise.
- Qué hacemos
Ingenieros integrados en su equipo
Equipos directivos que esperan que la IA y la automatización cambien el funcionamiento de la empresa y quieren ingenieros trabajando codo con codo con sus equipos.
- Qué hacemos
Extend
Equipos que ya gestionan una plataforma pero no tienen capacidad, o necesitan una competencia que no tienen internamente.
- Qué hacemos
Agentes de IA
Equipos con una tarea de varios pasos que requiere lectura o criterio, un objetivo claro y una persona dispuesta a aprobar el resultado.
- Qué hacemos
Integraciones
Equipos cuyas herramientas guardan cada una una parte de la información y que copian datos entre ellas a diario.
- Qué hacemos
Herramientas internas y portales
Equipos que gestionan el negocio con hojas de cálculo y bandejas de entrada, o que informan del estado a clientes y proveedores por correo.
- Qué hacemos
Cuadros de mando e informes
Equipos que cada semana exportan, limpian y pegan informes, o discuten sobre qué cifra es la correcta.
Siga explorando
Relacionado con esta página
Harden
Hable con quienes lo construirían.
Traiga a una llamada inicial el trabajo que su equipo aún hace a mano. Saldrá con un sí o un no sobre el encaje y con lo primero que construiríamos.
Reservar una llamada inicial