URL, código o prompt, y reporte de seguridad y usuarios
Pega la dirección de una web, el código o el prompt que la creó con IA, y recibe un informe en español. La revisión encuentra claves filtradas en el código, cabeceras de seguridad que faltan, cookies de inicio de sesión desprotegidas, formularios que se envían de forma insegura, tablas de Supabase sin permisos RLS y problemas de privacidad según la ley de Israel. Luego, la IA explica qué hay en la web, qué arreglar primero en la gestión de usuarios y qué automatizaciones te ahorrarán trabajo. En una dirección web la revisión es solo pasiva, como un navegador, y solo para tu propia web o con permiso.
No. La revisión es pasiva. Lee la página, las cabeceras del servidor y los archivos JavaScript públicos, igual que un navegador. No intenta iniciar sesión, no envía código malicioso ni escanea rutas. Por tanto, encuentra lo que está visible desde fuera y no sustituye a una prueba de penetración profesional.
Solo tu propia web o una que tengas permiso para revisar, lo cual confirmas antes de la prueba. Hacer una revisión pasiva de la web de otra persona para buscar vulnerabilidades no es el uso para el que se creó esta herramienta.
Un hallazgo se determina en la propia revisión, por ejemplo una clave encontrada en el código o una cabecera que falta. "Por revisar" es una evaluación de la IA basada en lo que ve, por lo que se marca así y no se presenta como un hecho.
Que no haya una clave service_role en el código que llega al navegador, y que cada tabla en Supabase tenga configurado RLS. Puedes pegar el archivo SQL de las migraciones en el modo de código, y la revisión te dirá qué tablas están abiertas.
No. Se envía para su análisis y el informe vuelve a ti. No guardamos el código ni el informe.
3 créditos por revisión, y pruebas gratuitas diarias para usuarios registrados.
Klix no se ha podido cargar
Prueba primero a recargar la página. Si acaba de salir una versión nueva, recargar lo soluciona al instante.
Si recargar no ha servido, puede que tu navegador sea demasiado antiguo. Klix ejecuta las herramientas en tu propio dispositivo y no en un servidor, así que necesita un navegador de 2022 o posterior. Qué hacer: actualiza Chrome o Firefox y vuelve a abrir klixtools.com.