ProgramaciónResumen documentadoÚltima revisión Sep 29, 2026

AtRisk: Precios, funciones y mejores usos

Escáner de seguridad para apps creadas con IA: análisis de URL en vivo, revisiones automáticas de PR y prompts de corrección para Cursor y Claude Code.

A quién le conviene AtRisk

Usa AtRisk si lanzas apps creadas con Lovable, Bolt o Cursor y quieres análisis de URL en vivo, revisiones de seguridad de PR y prompts de corrección listos para pegar antes del lanzamiento. Basado en la documentación del proveedor, sin prueba práctica.

Ideal para: Creadores individuales que lanzan apps generadas con IA

También encaja bien en

  • Equipos pequeños que quieren revisiones de seguridad de PR sin una pila completa de AppSec
  • Usuarios de Cursor y Claude Code

Considera otra herramienta si límites mensuales: 30 análisis de URL y 40 revisiones de PR en Starter

O si

  • Starter se limita a 1 repositorio conectado y 1 conexión de backend
  • Sin PR de corrección automática; las correcciones deben aplicarse manualmente o con tu agente

Precios y límites de uso de AtRisk

Precios revisados el Sep 29, 2026 en la página oficial de precios de EE. UU. Precios oficiales ↗ Los precios y los límites cambian con frecuencia.

Condiciones de acceso gratis y prueba

Un análisis de URL gratuito tras iniciar sesión.

Planes de pago: qué cambia al mejorar

Starter Web

$39 fuente (se abre en una pestaña nueva)

Monthly

List $39; shown $19 with 50% launch discount

Para: Solo builders

Límites

  • 30 URL scans/month
  • 40 PR reviews/month
1 más
  • 1 connected repo, 1 backend

Incluye

  • Ship/Block score
  • Fix prompts and MCP
1 más
  • Markdown and PDF export

Pro Web

$59 fuente (se abre en una pestaña nueva)

Monthly

List $59; shown $39 with 30% discount

Para: Teams shipping often

Límites

  • 250 URL scans/month
  • 100 PR reviews/month
1 más
  • Up to 5 apps and repos

Incluye

  • Everything in Starter
  • GitHub Action with SARIF
1 más
  • Vercel deploy signal

Límites de uso, créditos y costos adicionales

Polar procesa los pagos y puede actuar como merchant of record.

¿Qué es AtRisk y cómo funciona?

AtRisk es una plataforma de seguridad dirigida a apps creadas con herramientas de programación con IA como Lovable, Bolt o Cursor. Analiza una URL en vivo con más de 100 comprobaciones que cubren encabezados HTTP, patrones de secretos, redirecciones y superficies de IA expuestas, devuelve una puntuación Ship/Block y audita un repositorio de GitHub conectado con revisiones automáticas de seguridad previas al lanzamiento en los pull requests. Los hallazgos de la URL y del repositorio se vinculan en una sola bandeja, cada uno con un prompt de corrección listo para pegar en Cursor o Claude Code o mediante MCP. AtRisk no abre PR de corrección automática; tú o tu agente aplicáis el parche, volvéis a desplegar y volvéis a analizar para confirmar. El plan Pro añade una GitHub Action con salida SARIF para hacer fallar el CI ante riesgos abiertos.

AtRisk página principal — captura de pantalla de la herramienta de IA programación, Oct 1, 2026
Sitio oficial de AtRisk: cómo se presenta el producto. atrisk.dev, capturado Oct 1, 2026

Qué aportas y qué recibes

Cómo funciona AtRisk: qué aportas, dónde se ejecuta y qué recibesLO QUE APORTASTu entradaUna URL pública de la appUn repositorio de GitHub conectadoUna conexión de backend (Supabase…PROGRAMACIóNAtRiskWebdesde $39 (Starter)plan gratis disponiblese requiere cuentarevisado Sep 29, 2026LO QUE RECIBESEl resultadoPuntuación Ship/Block a partir de…Bandeja de hallazgos que vincula…Prompts de corrección con IA para…Informes en Markdown y PDFinput → AtRisk → output · de las páginas del propio proveedor, sin prueba práctica salvo que se indique
Qué le das a AtRisk y qué devuelve, según su documentación

Lo que aportas

  • Una URL pública de la app
  • Un repositorio de GitHub conectado
  • Una conexión de backend (Supabase o Neon)

Lo que recibes

  • Puntuación Ship/Block a partir de más de 100 comprobaciones
  • Bandeja de hallazgos que vincula problemas de la URL y del repositorio
  • Prompts de corrección con IA para Cursor o Claude Code
  • Informes en Markdown y PDF

Dónde puedes usarla

Plataformas
Web
Cuenta
Obligatorio
Comprobaciones
100+
Integraciones
GitHub, Slack, Supabase, Neon, Vercel
CI
GitHub Action con SARIF (Pro)
IDE
Cursor, Claude Code mediante MCP

Mejores casos de uso de AtRisk

Nuestros editores elaboran los escenarios a partir de la documentación; el resultado real depende de tu entrada y tu plan.

Revisar un prototipo de vibe coding antes del lanzamiento

Quién
Vibe coders que lanzan prototipos
Lo que aportas
Una URL de Lovable o Bolt en vivo
Resultado esperado
Una puntuación Ship/Block con hallazgos de encabezados y patrones de secretos
Plan necesario
Sign-in scan; Starter for repeat
Limitación
Se requiere iniciar sesión antes de analizar fuente (se abre en una pestaña nueva)

Detectar claves de API y secretos confirmados en un repositorio

Quién
Desarrolladores con un repositorio de GitHub
Lo que aportas
Pull requests en un repositorio conectado
Resultado esperado
Revisión automática de seguridad previa al lanzamiento con fragmentos sugeridos para secretos confirmados
Plan necesario
Starter 40/month, Pro 100
Limitación
Starter incluye 1 repositorio fuente (se abre en una pestaña nueva)

Bloquear despliegues en CI según hallazgos de seguridad

Quién
Equipos que controlan el despliegue
Lo que aportas
Flujo de CI
Resultado esperado
Las compilaciones fallan ante riesgos abiertos mediante la GitHub Action con SARIF
Plan necesario
Pro

Qué hace AtRisk y dónde se detiene

AtRisk página principal — captura de pantalla de la herramienta de IA programación, Oct 1, 2026
Resumen de funciones en el sitio oficial. atrisk.dev, capturado Oct 1, 2026

Análisis de URL en vivo con más de 100 comprobaciones y puntuación Ship/Block

Analiza una URL en vivo con más de 100 comprobaciones que cubren encabezados, patrones de secretos, redirecciones y superficies de IA expuestas. Detecta problemas ya publicados.

Acceso: TodosLímite: 30 análisis/mes en Starter fuente (se abre en una pestaña nueva)

Revisiones automáticas de seguridad de PR previas al lanzamiento

Revisa automáticamente los pull requests que cumplen los criterios en busca de secretos, dependencias, autenticación y problemas de superficie de IA. Detiene el riesgo antes de fusionar.

Acceso: Starter y ProLímite: 40 o 100 revisiones al mes fuente (se abre en una pestaña nueva)

Bandeja de hallazgos vinculados de URL y repositorio

Vincula los hallazgos de URL y repositorio en una bandeja con prompts de corrección listos para pegar y MCP para Cursor o Claude Code. Remediación rápida.

Acceso: Starter y ProLímite: Aplicas el parche tú mismo fuente (se abre en una pestaña nueva)

Prompts de corrección con IA y MCP para Cursor / Claude Code

Vuelve a analizar tras el despliegue para que puedas marcar las correcciones como resueltas en la URL en vivo. Demuestra la corrección.

Acceso: Todos los de pagoLímite: Consume cuota de análisis fuente (se abre en una pestaña nueva)

Ventajas y desventajas de AtRisk

Motivos para elegir AtRisk

Revisa antes de pagar por AtRisk

Cómo usar AtRisk para revisar una app de vibe coding en busca de problemas de seguridad antes del lanzamiento

Configurar AtRisk

  1. Pega la URL de tu app en vivo en la página de inicio y haz clic en Scan my site.
  2. Inicia sesión cuando se te pida.
  3. Revisa la puntuación Ship/Block y los hallazgos.
  4. Conecta GitHub para habilitar los hallazgos vinculados y las revisiones de PR.

Ejemplo: revisar una app de vibe coding en busca de problemas de seguridad antes del lanzamiento

  1. Abre un hallazgo crítico, como una clave de LLM expuesta en el cliente.
  2. Copia su prompt de corrección en Cursor o Claude Code.
  3. Despliega el cambio.
  4. Márcalo como corregido y vuelve a analizar la URL en vivo.

Revisa y exporta el resultado

  1. Confirma que el hallazgo desaparece tras el nuevo análisis.
  2. Revisa la revisión de PR publicada en tu próximo pull request.
  3. Añade la insignia al README cuando la puntuación sea Ship.
Prompt de ejemplo sugerido por nuestros editores (no es una salida registrada del producto)
Move the client-side OpenAI key to the server, rotate the exposed key, and add a check that blocks keys in the browser bundle.

AtRisk integraciones y API

Integraciones nativas y formatos de exportación

Exportar: Markdown, PDF, SARIF

Acceso a la API y facturación aparte

AtRisk no tiene una API pública en su documentación oficial. MCP disponible; no se documenta una API pública.

Privacidad, uso de datos y derechos comerciales

Resumido de las políticas vigentes del proveedor; no es asesoría legal y la insignia de un proveedor no es una auditoría independiente.

Cómo se tratan tus entradas y salidas

Analiza URL públicas y repositorios conectados.

Controles para usuarios de empresa

  • Controles del centro de confianza

Políticas: atrisk.dev/privacy

Otras herramientas a considerar en lugar de AtRisk

"Más adecuado" se basa en funciones y precios documentados, no en una prueba directa.

Cursor: más adecuada para

GitHub Copilot: más adecuada para

Lovable: más adecuada para

Replit: más adecuada para

Alternativas
AlternativaCuándo elegirlaPreciosLimitación
Cursor——Comparar
GitHub Copilot——Comparar
Lovable——Comparar
Replit——Comparar

Explora más sobre AtRisk

Relacionado con AtRisk

AtRisk reseñas de usuarios

Aún no hay reseñas de usuarios.

Usado AtRisk? Sé el primero en compartir tu experiencia.

Escribir una reseña

Un moderador revisa las reseñas antes de que aparezcan. Tu correo nunca se publica. Solo texto sin formato.

Tu valoración (obligatorio)

Muestra lo que hiciste o lo que salió mal. Las imágenes solo se publican si se aprueba la reseña; se elimina la información de ubicación.

    Preguntas frecuentes de AtRisk

    ¿Necesito GitHub para analizar?

    No. Basta con una URL pública; conecta un repositorio para obtener hallazgos vinculados, auditorías del repositorio y revisiones de PR. fuente (se abre en una pestaña nueva)

    ¿AtRisk corrige los problemas por mí?

    No. Da prompts listos para pegar y acceso por MCP; tú o tu agente aplicáis el parche. fuente (se abre en una pestaña nueva)

    ¿Qué añade Pro frente a Starter?

    250 análisis, 100 revisiones de PR, hasta 5 apps, una GitHub Action con SARIF y una señal de despliegue de Vercel. fuente (se abre en una pestaña nueva)

    ¿Qué es la puntuación Ship/Block?

    Una señal de publicar o bloquear a partir de más de 100 comprobaciones en un análisis de URL, con una insignia para el README. fuente (se abre en una pestaña nueva)

    ¿En qué se diferencia de las herramientas SAST?

    También analiza la URL en vivo, vincula los problemas coincidentes con el repositorio y devuelve prompts de corrección. fuente (se abre en una pestaña nueva)

    Fuentes y metodología de revisión

    Fuentes oficiales y fechas de verificación

    Sin verificar: Retención de datos; Límites del análisis gratuito; Documentación.

    Cómo documentamos y mantenemos esta página

    Todos los datos sobre AtRisk de arriba provienen de las 3 páginas oficiales enumeradas aquí, comparadas por última vez el Sep 29, 2026; no hemos usado AtRisk nosotros mismos, por eso no tiene puntuación editorial. Cómo revisamos y volvemos a revisar las páginas.

    Artículo actualizado Oct 10, 2026; precios revisados Sep 29, 2026. Los enlaces salientes a proveedores son enlaces simples; no ganamos comisiones. Cómo reseñamos · Informar de un error