Revisa el código de tu app, tu web o ambos, con evidencia para entender cada hallazgo y saber por dónde seguir.1
Sube una instantánea de tu app, etiqueta la versión y guarda su huella SHA-256.2
Gotchu revisa archivos JS, TS, JSON, YAML y TOML con análisis acotados. No ejecuta el código ni instala paquetes.3
Para autorizar la revisión, publica un TXT en _gotchu.<dominio>. Gotchu comprueba el control DNS antes de consultar el origen.4
Registro DNS: _gotchu.<dominio>TXT
Con el perfil raíz, Gotchu hace una sola petición GET a la página principal (/). Si autorizas la superficie pública, puede hacer hasta diez peticiones GET al mismo origen. No necesitas compartir tu código fuente.5
Gotchu agrupa hallazgos por señales compartidas para comparar ambas revisiones. Un grupo común no prueba que describan el mismo fallo o despliegue.6
El reporte enlaza evidencia con cada hallazgo. La severidad puede quedar sin evaluar; la confianza distingue observaciones, inferencias e incertidumbre. La explotabilidad permanece desconocida: no intentamos explotar nada.7
Sin hallazgos significa que la revisión no encontró observaciones en lo que alcanzó a revisar. Lo parcial o no solicitado no descarta riesgos; no es una garantía de seguridad.8
Mira lo que hay en el código.
Sube una copia, ponle versión y revisa archivos compatibles sin ejecutar el código ni instalar paquetes.
Mira cómo responde tu web.
Revisa el origen HTTPS autorizado por DNS, sin compartir el código fuente.
Haz que las dos miradas se crucen.
Agrupa señales compartidas para comparar, sin dar por hecho que describen el mismo fallo.
Tú eliges cada cuánto revisar. Gotchu reúne lo autorizado y los eventos firmados para dar contexto a los incidentes.9
Espacios con roles de propietario, operador o lector; invita con enlaces de un solo uso.
Historial por app, con cobertura y evidencia.
Descarga el reporte completo en JSON.
Para algunos hallazgos, una copia corregida privada y otro análisis; no se publica ni despliega.
{ "id": "…", "organizationId": "…", "applicationId": "…", "jobId": "…", "applicationName": "…", "mode": "both", "startedAt": "…", "finishedAt": "…", "internal": { "findings": […], "coverage": […] }, "external": { "findings": […], "coverage": […] }, "comparison": […], "limitations": […], "responseMode": "observation", "actionsPerformed": [], "version": 1, "revision": "…"}