Checklist de producción para apps creadas con IA
Una app que funciona en la vista previa todavía puede fallar con sus primeros usuarios reales. Estas son las revisiones que más importan después del primer despliegue, sea cual sea la herramienta que la creó y dónde se ejecute.
Antes de los usuarios reales
- Reglas de acceso en cada tabla. Si el backend es Supabase, la seguridad por fila (RLS) debe estar activa y revisada en cada tabla con datos de usuarios. Un estudio de 2025 encontró reglas fallidas en una parte grande de las apps creadas con IA que examinó (CVE-2025-48757).
- Ninguna clave secreta en el frontend. Todo lo que llega al navegador se puede leer. Claves de servicio, de pagos y tokens de administración van en el servidor.
- Variables de producción configuradas en producción. Un valor que solo existe en la vista previa rompe el inicio de sesión, los pagos o el e-mail tras el despliegue.
- Las redirecciones de inicio de sesión apuntan a tu dominio real. Los proveedores de autenticación rechazan direcciones que no conocen.
- El e-mail sale de tu propio dominio, con SPF, DKIM y DMARC, para que las confirmaciones y los cambios de contraseña lleguen a la bandeja de entrada.
- Webhooks verificados y seguros de repetir. Un proveedor de pagos puede entregar el mismo evento más de una vez.
Datos
- Desarrollo y producción usan bases de datos distintas. Probar contra datos de producción es como desaparecen registros.
- Los cambios de schema viven en el repositorio como migraciones, para revisarlos y aplicarlos en orden.
- Las copias cubren archivos y base de datos, y ya se probó una restauración — mira Copias que se restauran.
Operación
- Puedes leer los registros después — del build y de la app en ejecución.
- Las tareas programadas se vigilan. Una tarea que se detiene en silencio se ve igual que una que no tiene nada que hacer.
- Sabes qué pasa en el límite de tu plan: si el proveedor cobra más, hace la app más lenta o la pausa — mira Costos de hosting previsibles.
Salida
- Tu dominio está registrado en tu propia cuenta.
- Puedes exportar la base de datos y los archivos en formatos estándar, sin depender de la plataforma que los ejecuta.
Siguiente paso
HostSpry revisa apps creadas con IA antes de pasar a producción. Cuéntanos dónde está la tuya hoy.