Postiz

gitroomhq/postiz-appRevisado por IA

Qué hace

Una app de gestión de redes sociales que alojas tú mismo: un solo calendario para escribir, programar y publicar a la vez en X, Instagram, YouTube, TikTok, LinkedIn, Reddit, Facebook, Threads, Pinterest, Discord, Slack, Mastodon y Bluesky, con estadísticas, miembros de equipo, una API pública y ayuda de IA para escribir. Se usa desde el navegador. Para ejecutarla necesitas Docker con PostgreSQL, Redis y una pila de Temporal, y crear tu propia app de desarrollador en cada red, lo que según el README puede tardar semanas en aprobarse en Meta, YouTube y TikTok. El mismo producto también se vende como servicio alojado de pago.

Facilidad de instalación

D · terminal, varias herramientas o tarjeta específica · Windows

Windows D
macOS D
Linux D
Web D

Las 204 releases no incluyen instalador, así que la vía publicada es el archivo docker-compose: Linux es su entorno natural y define la nota, ya que arranca Postiz junto con PostgreSQL, Redis, Temporal y Elasticsearch, y luego hay que completar docenas de ajustes antes de abrir http://localhost:4007 en el navegador. Windows y macOS necesitan Docker Desktop para la misma pila; la nota del navegador coincide porque la página solo existe cuando ese servidor está corriendo.

Pronto: instala con 1 clic desde la app RepoPicks.

Números en GitHub

Estrellas: 40.377el 31 oct 2026
Descargas: —todas las versiones
Crecimiento: +1922estrellas en 5 días

Estrellas a lo largo del tiempo

Datos

Funciona en: Windows, macOS, Linux, Web
Necesitas instalar: Docker
Para compilar desde el código: Node.js, Docker
Espacio en disco: 100 MB–500 MB · estimación
Cuentas o claves: Your own developer app on each social network (X, LinkedIn, Facebook, Threads, YouTube, TikTok, Reddit, Pinterest, Discord, Slack, Mastodon and others), OpenAI, Cloudflare R2 storage, Resend (activation e-mails)
Costo: Freemium · Alojarlo tú mismo es gratis bajo AGPL-3.0 ("gratis para siempre"; pagas tu propio servidor). Postiz Cloud es una suscripción por plan con una prueba de 7 días.
Licencia: AGPL-3.0 (Copyleft)
Puede reemplazar: Buffer, Hootsuite, Later
Última actualización: 31 oct 2026

Señales de riesgo (6)

AtenciónDependencias con vulnerabilidades conocidas
Dependencias fijadas con vulnerabilidades conocidas (OSV): @sentry/nextjs: GHSA-mchm-gjx6-7h55; sweetalert2: GHSA-457r-cqc8-9vj9, GHSA-8jh9-wqpf-q52c, GHSA-pg98-6v7f-2xfv
revisión automática
AtenciónSecretos de ejemplo en el archivo compose
docker-compose.yaml incluye JWT_SECRET: 'random string that is unique to every install - just type random characters here!' y una contraseña de base de datos fija (POSTGRES_PASSWORD: postiz-password). Si lo copias sin cambios a un servidor accesible desde internet, el secreto del token de inicio de sesión y la contraseña de la base de datos quedan públicos.
revisión con IA
AtenciónRegistro abierto de clientes MCP por defecto
.env.example, sobre DCR_VERIFIED_DOMAINS: "When set (comma separated), POST /oauth/register only accepts redirect_uris whose host matches a listed domain or one of its subdomains; unset or empty means any client can self-register." La variable está comentada en el ejemplo.
revisión con IA
InfoHay que crear apps propias y obtener aprobación
Tabla comparativa del README, columna de autoalojado: "You create your own developer apps on each platform and go through their approval (Meta, YouTube, TikTok can take weeks)". Las analíticas también "requires your own app credentials with analytics scopes".
revisión con IA
InfoConjunto de servidores pesado
docker-compose.yaml inicia nueve contenedores: Postiz, postgres:17-alpine, redis:7.2, Sentry Spotlight, elasticsearch:7.17.27, un segundo postgres:16, temporal auto-setup, herramientas de administración y la interfaz de Temporal (Temporal UI). No es algo que una laptop normal ejecute en segundo plano.
revisión con IA
InfoLicencia copyleft de red
LICENSE es AGPL-3.0: "public use of a modified version, on a publicly accessible server, gives the public access to the source code of the modified version". Si modificas Postiz y dejas que otras personas lo usen por la red, debes compartir tus cambios.
revisión con IA

La evidencia aparece en su idioma original.

Lo que Radar no pudo verificar

Si cada red todavía acepta tu propia app de desarrollador, y cuánto tarda la aprobación
Cuánta memoria y disco necesita realmente la pila completa de contenedores en tu servidor
Cuánto cuestan las funciones de escritura, imagen, video y recortes con IA una vez que conectas tus propias claves de proveedor
Si la imagen publicada en ghcr.io coincide con el código de este repositorio
Si la publicación y las estadísticas siguen funcionando después de que cada plataforma cambia su API