bolt.new
bolt.new de StackBlitz es un creador de aplicaciones de IA en el navegador que genera, ejecuta y despliega aplicaciones web full-stack a partir de indicaciones en lenguaje natural usando WebContainers y modelos de codificación frontier.
Puntuación de riesgo
Evaluación en manejo de datos, cumplimiento, seguridad y transparencia.
Resumen
bolt.new (StackBlitz) es una herramienta de codificación en el navegador que genera aplicaciones React, Next.js y full-stack mediante chat, las ejecuta en el navegador vía WebContainers y las despliega en Bolt Cloud o Netlify. Está dirigida a PMs, emprendedores, agencias y creadores aficionados, con énfasis en integración de sistemas de diseño (Material UI, shadcn, Chakra) y funciones backend como bases de datos, autenticación y dominios personalizados. El riesgo empresarial es elevado porque informes públicos indican que no cuenta con certificación formal SOC 2, GDPR o HIPAA en niveles estándar; las funciones de cumplimiento solo se describen para Enterprise. Los prompts y el código del proyecto son procesados por LLMs de terceros, y usuarios no desarrolladores pueden publicar código generado por IA en dominios de producción con revisión mínima. Trate el código generado como punto de partida que requiere revisión de seguridad antes de cualquier uso en producción o con datos regulados.
Factores de riesgo
3- Genera código basado en indicaciones del usuario, lo que puede exponer datos sensibles.
- Basado en la nube con manejo de datos por terceros.
- Requiere datos del usuario para generar aplicaciones.
Recomendaciones
7- Restringir a prototipos no productivos; bloquear despliegue de código generado por Bolt en producción sin revisión de seguridad
- Requerir nivel Enterprise para cualquier uso organizacional que necesite SSO, registros de auditoría o certificación de cumplimiento
- Prohibir PHI, PCI y datos personales regulados en proyectos bolt.new y bases de datos de Bolt Cloud
- Exigir revisión de código generado para autenticación, RLS y manejo de secretos antes del despliegue
- Monitorear salidas para personal que publique en dominios personalizados de bolt.new
- Preferir competidores con SOC 2/ISO 27001 documentado para cargas reguladas
- Rotar cualquier secreto pegado en prompts o entorno de Bolt
Gestión de datos
- Almacenamiento
- Proyectos, bases de datos y sitios alojados en infraestructura StackBlitz/Bolt Cloud; prompts de IA transmitidos a proveedores de modelos frontier terceros.
- Conservación
- La política de privacidad de StackBlitz no especifica plazos explícitos de retención; contactar al proveedor para compromisos contractuales de retención.
- Entrenamiento sobre entradas
- No se documenta opción para excluir entrenamiento en la política pública; el proveedor no ha publicado un valor predeterminado explícito de no entrenamiento.
Más Asistentes de código Herramientas
Ver todos →Adrenaline AI
Depurador de IA que explica y corrige errores de código.
Aider
Herramienta de programación en pareja con IA de código abierto que funciona en tu terminal.
Aixcoder
Herramienta de autocompletado de código impulsada por IA para desarrollo empresarial.
Amazon Q Developer
Asistente de codificación IA de AWS para desarrollo en la nube Amazon.
Anima AI
Plataforma de diseño a código con IA para convertir Figma a React.
Applitools
Plataforma de pruebas visuales y monitorización impulsada por IA.
Consulta las herramientas de IA que se utilizan en toda tu organización.
Conecta tu investigación de herramientas con la actividad de la IA de los empleados y las preguntas de seguridad de datos que importan a tu equipo.