Una alternativa a Coolify
con auditorías de seguridad fechadas
El 8 de enero de 2026 se hicieron públicas 11 vulnerabilidades críticas de Coolify (CVSS de 9,4 a 10,0, versiones hasta la 4.0.0-beta.450). sh0 documenta sus propias auditorías: una auditoría interna el 17 de marzo de 2026 y una auditoría independiente el 5 de octubre de 2026, cuyas correcciones están en curso.
El veredicto rápido
sh0 ofrece el mismo flujo de despliegue autoalojado que Coolify -- despliegues con git push, SSL automático, bases de datos gestionadas -- en un único binario de Rust de unos 61 MB que en reposo usa unos 140 MB de RAM junto con su Caddy, con auditorías de seguridad fechadas y un asistente de IA Claude integrado.
Comparación función por función
Cómo se comparan sh0 y Coolify en seguridad, rendimiento, IA, CLI y funciones de despliegue.
| Función | sh0 | Coolify |
|---|---|---|
| Auditorías de seguridad | Auditoría interna (17 mar. 2026), auditoría independiente (5 oct. 2026, correcciones en curso) | 11 CVE críticas hechas públicas el 8 de ene. de 2026 |
| Huella de RAM (reposo) | ~140 MB (sh0 + Caddy) | No publicada (servidor de 2 GB como mínimo) |
| Tamaño del binario | Binario único de ~61 MB | Stack multicontenedor |
| Asistente de IA integrado | 107 herramientas, Claude, MCP | -- |
| Servidor MCP | Streamable HTTP (Claude Desktop, Cursor) | -- |
| Sandbox de IA | Depurar en contenedor aislado | -- |
| Despliegue CLI push | sh0 push: detectar, construir, en vivo en 35s | -- |
| Comandos CLI | Más de 30, salida JSON | -- |
| Verificación de salud del código | 34 reglas pre-despliegue | -- |
| BYOS multiservidor | Túnel SSH, Rust puro | Docker Swarm |
| Plantillas | 170 de un clic | 280+ |
| SSL automático | Caddy + Let's Encrypt | Traefik |
| Despliegues blue-green | Sin tiempo de inactividad | Solicitudes canceladas al actualizar |
| Exportar a K8s/Vercel/AWS | 7 formatos | -- |
| Autodetección de stack | 19 stacks | Limitado |
| Licencia | Comercial ($0--$99/mes) | Código abierto (nube desde $5/mes) |
| Aplicación móvil | sh0 Manager (iOS y Android) | -- |
Fuentes (verificadas el 7 de octubre de 2026): The Hacker News, 8 de enero de 2026 · NVD CVE-2025-64420 · Precios de Coolify · Requisitos de servidor de Coolify
Por qué los desarrolladores cambian
Problemas documentados de Coolify -- y cómo los aborda sh0.
"Coolify canceló mis solicitudes en cada despliegue"
Los despliegues blue-green de sh0 intercambian el contenedor detrás del proxy. Cero solicitudes perdidas, cero tiempo de inactividad -- incluso en un VPS de $4/mes.
"CVE-2025-64420: un usuario con pocos privilegios podía leer la clave SSH privada de root"
sh0 documenta sus auditorías: interna el 17 de marzo de 2026 (34 problemas, los 6 críticos corregidos a la fecha del informe), independiente el 5 de octubre de 2026 (correcciones en curso). Los secretos se cifran con AES-256-GCM.
"El mínimo documentado de Coolify es un servidor de 2 GB"
En reposo, sh0 y su Caddy usan unos 140 MB. Un único binario de Rust sustituye la pila de varios contenedores. Tu VPS de $4/mes conserva espacio para tus aplicaciones reales.
Lo que distingue a sh0
Funciones que no encontrarás en ningún otro PaaS autoalojado.
IA Claude integrada
107 herramientas, servidor MCP para Claude Desktop y Cursor, AI sandbox para depuración en contenedores aislados, 3 niveles de modelo Claude. Hazle preguntas a tu servidor en lenguaje natural.
CLI con sh0 push
Despliegue con un solo comando desde tu directorio local. Detecta stack, ejecuta verificación de salud, empaqueta, sube, construye -- URL en vivo en ~35 segundos. Más de 30 comandos con salida JSON para CI/CD.
Seguridad auditada
Auditoría interna del 17 de marzo de 2026: 34 problemas, los 6 críticos corregidos en la fecha del informe. Auditoría independiente del 5 de octubre de 2026: correcciones en curso. Secretos AES-256-GCM, contraseñas Argon2id, RBAC, 2FA TOTP, limitación de tasa.
Más allá del despliegue: servicios backend completos
Coolify despliega contenedores. sh0 además te da una pila completa de backend como servicio.
PostgREST API
API REST generada automáticamente a partir de tus tablas de PostgreSQL. Se activa con un clic.
Autenticación (Logto)
Autenticación compatible con OIDC, con inicio de sesión social, MFA y consola de administración.
Tiempo real (Centrifugo)
WebSocket + SSE con canales, presencia e historial.
Funciones serverless (Deno)
Funciones TypeScript/JavaScript invocables por HTTP.
Almacenamiento S3 (MinIO)
Almacenamiento de objetos compatible con S3, con consola web y claves de acceso.
Alojamiento de correo (Stalwart)
Configuración automática de DKIM/SPF/DMARC. Ajuste automático del DNS de Cloudflare.
Comparación de precios
sh0 es gratis para siempre para 1 stack con apps ilimitadas. Sin tarjeta de crédito, sin límite de tiempo.
| Plan | sh0 | Coolify Cloud |
|---|---|---|
| Gratis | $0 (1 stack, apps ilimitadas, para siempre) | Gratis (autoalojado, todas las funciones) |
| Solo | $19/mes (stacks ilimitados) | $5/mes (Cloud, 2 servidores) |
| Equipos | $99/mes (RBAC, clústeres) | $5/mes + $3 por servidor adicional (Cloud) |
| Autoalojado | Binario gratis | Gratis |
¿Listo para cambiar?
Instala sh0 en menos de 30 segundos. Gratis para siempre para 1 stack con apps ilimitadas -- sin tarjeta de crédito.