Blog
Guías y notas para revisar seguridad, despliegue y puntos frágiles en apps construidas con IA.
Sin backups, secrets en el repositorio y cero monitoreo: los tres errores que pueden costar decenas de miles de euros a los founders que lanzan su primera app. Casos reales y cómo evitarlos.
Leer artículo
Vercel vs Railway vs AWS: qué elegir y cómo montar una arquitectura que no explote al primer mes. Variables de entorno, backups, monitoreo y rollback explicados sin rodeos para founders técnicos.
Leer artículo
SonarQube, Snyk, Semgrep o Checkmarx: cuál elegir para auditar el código que genera tu IA. Análisis honesto de cuatro herramientas SAST, sus puntos fuertes y cuál encaja según tu presupuesto.
Leer artículo
Cross-Site Scripting puede comprometer las cuentas de todos tus usuarios en segundos. React te protege por defecto, pero hay 5 formas concretas de romper esa protección si no tienes cuidado.
Leer artículo
Tus API keys, contraseñas de BD y tokens de autenticación son el activo más valioso de tu app. Aquí te explico paso a paso cómo configurarlos correctamente en Vercel y Railway para evitar filtraciones.
Leer artículo
SQL Injection es el ataque más viejo de internet y sigue siendo el más efectivo. Si usaste Lovable o Cursor para generar tu backend, es probable que tengas al menos un punto vulnerable. Aquí te explico cómo detectarlo y corregirlo.
Leer artículo
La checklist completa que uso con cada founder antes de lanzar su app. 25 puntos que cubren seguridad, base de datos, infraestructura, legal y testing. Imprescindible antes de ir a producción.
Leer artículo
He auditado más de 30 apps construidas con Cursor. Estas son las 5 vulnerabilidades de seguridad que aparecen en casi todas ellas, y cómo corregirlas antes de lanzar.
Leer artículo