Sin facturación por horas, sin añadidos inesperados. Conoce la cifra antes de que empecemos.
Cada proyecto empieza con una llamada de alcance gratuita, seguida de una propuesta escrita con precio cerrado y calendario. Las cifras de abajo son puntos de partida. Su cifra exacta depende del alcance y se confirma por escrito en las 24 horas siguientes a la llamada.
Aplicación web
desde 500 $
Pruebas manuales de OWASP Top 10, autenticación, lógica de negocio y API
Acotado segúnel número de roles, la superficie de endpoints y si hay una API en el alcance
Red y Active DirectoryLo más contratado
desde 1.500 $
Pruebas completas de red interna y externa, más rutas de ataque de Active Directory
Acotado segúnel tamaño del dominio, el número de equipos y las relaciones de confianza
Las pruebas de Azure entran en el mismo nivel de infraestructura, desde 1.500 $. Consulte test de intrusión de red o test de intrusión en la nube para ver qué cubre cada uno.
El trabajo de cumplimiento sigue los mismos precios de base: desde 500 $ para un alcance solo de aplicación, desde 1.500 $ cuando se incluye infraestructura de red o pruebas de segmentación. El marco cambia cómo se formatea el informe para su auditor o QSA, no el precio base. ISO 27001, HIPAA y similares siguen la misma lógica. Si su marco exige evidencia de un test de intrusión independiente, menciónelo en la llamada. Cada proyecto puede producir además una carta de atestación para auditores y clientes, y una atestación de corrección una vez que la reprueba confirma que los hallazgos críticos y altos están cerrados, ambas sin coste adicional. Consulte pruebas para SOC 2 o pruebas para PCI DSS.
Varias aplicaciones, bosques multidominio y acuerdos recurrentes se acotan de forma individual en la llamada en lugar de forzarlos a un nivel. Aun así, recibe un precio cerrado por escrito antes de empezar nada.
Porque el alcance cambia el trabajo. Una API de cinco endpoints y una aplicación multirrol de cuarenta endpoints no son el mismo proyecto, aunque ambas sean «una aplicación web». Cada proyecto recibe un precio cerrado por escrito tras una llamada de alcance gratuita, de modo que conoce la cifra exacta antes de empezar nada, sin facturación por horas y sin añadidos inesperados.
Para aplicaciones web: el número de roles de usuario, el número de endpoints y si hay una API en el alcance. Para red y Active Directory: el tamaño del dominio, el número de equipos, el número de relaciones de confianza y si hacen falta pruebas de segmentación. Las pruebas impulsadas por cumplimiento siguen la misma lógica, ya que el marco cambia el formato del informe y no los precios subyacentes.
Una reprueba de los hallazgos ya reportados, una vez que su equipo los haya corregido, se incluye sin coste adicional dentro de un plazo razonable tras el informe original. Pregunte durante el alcance por las condiciones exactas de su proyecto.
Sí, para clientes que necesitan pruebas con una cadencia periódica: trimestral, por versión, o anual para la renovación del cumplimiento. Menciónelo en la llamada de alcance y se presupuesta como un acuerdo continuo en lugar de como un trabajo puntual.
Las condiciones estándar se confirman en la propuesta escrita junto al alcance y el calendario. Ningún proyecto empieza sin un acuerdo firmado que cubra precio, alcance y reglas de enfrentamiento.
Una llamada de alcance gratuita de 30 minutos y después una propuesta escrita a precio cerrado. Sin compromiso por ninguna de las partes.
30 minutos, sin discurso comercial. Elija el hueco que mejor le venga.