Web creada con IA: qué revisar antes de publicarla

Lo que no muestra la vista previa

Imagine una web pequeña con formulario y subida de documentos. El envío puede funcionar aunque la carpeta de archivos sea pública. Es un ejemplo hipotético, no un hallazgo sobre una herramienta de IA o un cliente.

Identifique el dominio de producción, el almacenamiento y el servicio de correo. Use archivos propios sin datos sensibles para comprobar qué obtiene un visitante sin sesión. No amplíe la revisión al proveedor ni a activos de otros clientes.

La interfaz no limita todas las solicitudes

El navegador puede enviar valores que la interfaz no ofrece. Pida al responsable que indique dónde valida el servidor el formato, tamaño y destino de los archivos. Revise los scripts publicados: una variable de entorno puede terminar en el código del navegador durante la compilación.

Si se ha publicado una credencial real, borrar el texto no basta. Revóquela o sustitúyala y examine su uso. No copie el valor completo en el informe ni en capturas compartidas.

Dejar constancia de lo comprobado

Reúna versión desplegada, objetivo, observación y responsable de corrección. La revisión del código y la comprobación externa responden a preguntas distintas. Una no demuestra que se haya realizado la otra.

El servicio estándar de Mingxi cubre el objetivo público acordado sin iniciar sesión. Excluye revisión del código fuente, funciones autenticadas, pruebas de lógica de negocio y evaluación de modelos de IA. Confirme el alcance antes de contratar.

Lista práctica

• Identifique el objetivo de producción y su responsable.
• Use archivos de prueba sin datos sensibles.
• Revise credenciales expuestas y validación del servidor.
• Registre las exclusiones junto con los resultados.

Pregunta frecuente

¿Una web hecha con IA es necesariamente insegura?

No. Hay que revisar el código y la configuración desplegada. La herramienta de desarrollo no demuestra una vulnerabilidad ni garantiza la seguridad.