Escáner de seguridad para apps creadas con IA: análisis de URL en vivo, revisiones automáticas de PR y prompts de corrección para Cursor y Claude Code.
Nuestra opinión: Usa AtRisk si lanzas apps creadas con Lovable, Bolt o Cursor y quieres análisis de URL en vivo, revisiones de seguridad de PR y prompts de corrección listos para pegar antes del lanzamiento.
Limitación principal: Starter limita el uso a 30 análisis de URL y 40 revisiones de PR al mes con un repositorio conectado, y AtRisk no abre PR de corrección automática.
Por los editores de AI Tool Atlas.
Basado en la documentación oficial del proveedor; no hemos probado este producto en la práctica. Qué significa “resumen documentado”
A quién le conviene AtRisk
Usa AtRisk si lanzas apps creadas con Lovable, Bolt o Cursor y quieres análisis de URL en vivo, revisiones de seguridad de PR y prompts de corrección listos para pegar antes del lanzamiento. Basado en la documentación del proveedor, sin prueba práctica.
Ideal para: Creadores individuales que lanzan apps generadas con IA
También encaja bien en
Equipos pequeños que quieren revisiones de seguridad de PR sin una pila completa de AppSec
Usuarios de Cursor y Claude Code
Considera otra herramienta si límites mensuales: 30 análisis de URL y 40 revisiones de PR en Starter
O si
Starter se limita a 1 repositorio conectado y 1 conexión de backend
Sin PR de corrección automática; las correcciones deben aplicarse manualmente o con tu agente
Precios y límites de uso de AtRisk
Precios revisados el Sep 29, 2026 en la página oficial de precios de EE. UU. Precios oficiales ↗ Los precios y los límites cambian con frecuencia.
Polar procesa los pagos y puede actuar como merchant of record.
¿Qué es AtRisk y cómo funciona?
AtRisk es una plataforma de seguridad dirigida a apps creadas con herramientas de programación con IA como Lovable, Bolt o Cursor. Analiza una URL en vivo con más de 100 comprobaciones que cubren encabezados HTTP, patrones de secretos, redirecciones y superficies de IA expuestas, devuelve una puntuación Ship/Block y audita un repositorio de GitHub conectado con revisiones automáticas de seguridad previas al lanzamiento en los pull requests.
Los hallazgos de la URL y del repositorio se vinculan en una sola bandeja, cada uno con un prompt de corrección listo para pegar en Cursor o Claude Code o mediante MCP. AtRisk no abre PR de corrección automática; tú o tu agente aplicáis el parche, volvéis a desplegar y volvéis a analizar para confirmar. El plan Pro añade una GitHub Action con salida SARIF para hacer fallar el CI ante riesgos abiertos.
Sitio oficial de AtRisk: cómo se presenta el producto. atrisk.dev, capturado Oct 1, 2026
Qué aportas y qué recibes
Qué le das a AtRisk y qué devuelve, según su documentación
Lo que aportas
Una URL pública de la app
Un repositorio de GitHub conectado
Una conexión de backend (Supabase o Neon)
Lo que recibes
Puntuación Ship/Block a partir de más de 100 comprobaciones
Bandeja de hallazgos que vincula problemas de la URL y del repositorio
Prompts de corrección con IA para Cursor o Claude Code
Informes en Markdown y PDF
Dónde puedes usarla
Plataformas
Web
Cuenta
Obligatorio
Comprobaciones
100+
Integraciones
GitHub, Slack, Supabase, Neon, Vercel
CI
GitHub Action con SARIF (Pro)
IDE
Cursor, Claude Code mediante MCP
Mejores casos de uso de AtRisk
Nuestros editores elaboran los escenarios a partir de la documentación; el resultado real depende de tu entrada y tu plan.
Revisar un prototipo de vibe coding antes del lanzamiento
Quién
Vibe coders que lanzan prototipos
Lo que aportas
Una URL de Lovable o Bolt en vivo
Resultado esperado
Una puntuación Ship/Block con hallazgos de encabezados y patrones de secretos
Resumen de funciones en el sitio oficial. atrisk.dev, capturado Oct 1, 2026
Análisis de URL en vivo con más de 100 comprobaciones y puntuación Ship/Block
Analiza una URL en vivo con más de 100 comprobaciones que cubren encabezados, patrones de secretos, redirecciones y superficies de IA expuestas. Detecta problemas ya publicados.
Revisiones automáticas de seguridad de PR previas al lanzamiento
Revisa automáticamente los pull requests que cumplen los criterios en busca de secretos, dependencias, autenticación y problemas de superficie de IA. Detiene el riesgo antes de fusionar.
Bandeja de hallazgos vinculados de URL y repositorio
Vincula los hallazgos de URL y repositorio en una bandeja con prompts de corrección listos para pegar y MCP para Cursor o Claude Code. Remediación rápida.
Es posible analizar una URL pública sin conectar GitHub Quienes no son desarrolladores pueden empezar sin un repositorio.documentadafuente (se abre en una pestaña nueva)
El centro de confianza lista controles concretos y no afirma certificaciones que no tiene Menos cambios de contexto al corregir.documentadafuente (se abre en una pestaña nueva)
Notificaciones por Slack y correo cuando terminan los análisis Reduce el esfuerzo desperdiciado en problemas teóricos.documentadafuente (se abre en una pestaña nueva)
Límites mensuales: 30 análisis de URL y 40 revisiones de PR en Starter Los equipos de alto volumen deben mejorar de plan.documentadafuente (se abre en una pestaña nueva)
Starter se limita a 1 repositorio conectado y 1 conexión de backend Las correcciones requieren tiempo de desarrollo o un agente.documentadafuente (se abre en una pestaña nueva)
Sin PR de corrección automática; las correcciones deben aplicarse manualmente o con tu agente Los equipos con varias apps necesitan Pro.documentadafuente (se abre en una pestaña nueva)
Se requiere iniciar sesión antes de ejecutar el análisis gratuito Los precios mostrados incluyen descuentos por tiempo limitado.documentadafuente (se abre en una pestaña nueva)
Cómo usar AtRisk para revisar una app de vibe coding en busca de problemas de seguridad antes del lanzamiento
Configurar AtRisk
Pega la URL de tu app en vivo en la página de inicio y haz clic en Scan my site.
Inicia sesión cuando se te pida.
Revisa la puntuación Ship/Block y los hallazgos.
Conecta GitHub para habilitar los hallazgos vinculados y las revisiones de PR.
Ejemplo: revisar una app de vibe coding en busca de problemas de seguridad antes del lanzamiento
Abre un hallazgo crítico, como una clave de LLM expuesta en el cliente.
Copia su prompt de corrección en Cursor o Claude Code.
Despliega el cambio.
Márcalo como corregido y vuelve a analizar la URL en vivo.
Revisa y exporta el resultado
Confirma que el hallazgo desaparece tras el nuevo análisis.
Revisa la revisión de PR publicada en tu próximo pull request.
Añade la insignia al README cuando la puntuación sea Ship.
Prompt de ejemplo sugerido por nuestros editores (no es una salida registrada del producto)
Move the client-side OpenAI key to the server, rotate the exposed key, and add a check that blocks keys in the browser bundle.
AtRisk integraciones y API
Integraciones nativas y formatos de exportación
Exportar: Markdown, PDF, SARIF
Acceso a la API y facturación aparte
AtRisk no tiene una API pública en su documentación oficial. MCP disponible; no se documenta una API pública.
Privacidad, uso de datos y derechos comerciales
Resumido de las políticas vigentes del proveedor; no es asesoría legal y la insignia de un proveedor no es una auditoría independiente.
No. Basta con una URL pública; conecta un repositorio para obtener hallazgos vinculados, auditorías del repositorio y revisiones de PR. fuente (se abre en una pestaña nueva)
250 análisis, 100 revisiones de PR, hasta 5 apps, una GitHub Action con SARIF y una señal de despliegue de Vercel. fuente (se abre en una pestaña nueva)
¿Qué es la puntuación Ship/Block?
Una señal de publicar o bloquear a partir de más de 100 comprobaciones en un análisis de URL, con una insignia para el README. fuente (se abre en una pestaña nueva)
¿En qué se diferencia de las herramientas SAST?
También analiza la URL en vivo, vincula los problemas coincidentes con el repositorio y devuelve prompts de corrección. fuente (se abre en una pestaña nueva)
Sin verificar: Retención de datos; Límites del análisis gratuito; Documentación.
Cómo documentamos y mantenemos esta página
Todos los datos sobre AtRisk de arriba provienen de las 3 páginas oficiales enumeradas aquí, comparadas por última vez el Sep 29, 2026; no hemos usado AtRisk nosotros mismos, por eso no tiene puntuación editorial. Cómo revisamos y volvemos a revisar las páginas.
Artículo actualizado Oct 10, 2026; precios revisados Sep 29, 2026. Los enlaces salientes a proveedores son enlaces simples; no ganamos comisiones. Cómo reseñamos · Informar de un error