65La checklist antes del lanzamiento

Repasa esta lista antes de mostrar el proyecto a la gente.

Secretos. Ni una clave en el código ni en la historia. Repositorio privado si dudas.

Acceso a los datos. Si hay base - comprueba que un extraño no pueda leer lo de otro. Es el error que comete casi todo el mundo. En Supabase y Firebase eso son las reglas de acceso (en Supabase se llaman RLS): las dos historias del punto sobre secretos fueron justo eso, una tabla sin reglas. Pídele a la IA que revise cada tabla.

Formularios. Todo lo que teclea una persona debe validarse. Si no, un día alguien teclea lo que no es.

Dependencias. Las bibliotecas sobre las que se apoya tu proyecto también pueden tener agujeros. Pídele a la IA que revise que ninguna sea una versión con vulnerabilidades conocidas (para JavaScript lo hace el comando npm audit).

Errores. Comprueba que ante un fallo el usuario ve un mensaje decente y no las tripas de tu proyecto con rutas y versiones.

Versión móvil. Ábrelo en el teléfono y toquetea.

La velocidad. Ábrelo con internet lento. Si hay que esperar más de unos segundos, la mitad se va.

Qué pasa con una avalancha. Si de pronto le gusta a mil personas - ¿sobrevive? Al menos hazte una idea.

La forma más fácil de pasar la checklist es dársela a la IA. «Repasa esta lista contra mi proyecto y dime dónde están los agujeros». Lo hará mejor y más rápido que tú a mano.