/scaffold--startup-generator

Revisa el login, las sesiones, los tokens y los permisos de tu app y devuelve los fallos por gravedad, cada uno con su arreglo.

Revisa la configuración CORS de tu backend, corrige orígenes y cabeceras demasiado permisivos y comprueba el resultado con curl.

Analiza los scripts, estilos, imágenes y conexiones de tu app y genera una Content Security Policy, como cabecera y como meta tag.

Ejecuta la auditoría de tu gestor de paquetes y lista cada dependencia vulnerable con CVE, gravedad, versión corregida y plan de arreglo.

Revisa tus archivos .env, la configuración del servidor y las cabeceras HTTP de seguridad, y genera una configuración reforzada con comparativa.

Prepara una auditoría de penetración: revisa lo evidente para arreglarlo antes, documenta el alcance y entrega un pentest-prep.md.