Guía de contratación
Pentest a precio fijo, y qué mantiene estable la cifra
Un pentest a precio fijo es una sola cifra para un alcance escrito. Usted conoce el costo antes de que nadie empiece. Sin embargo, un precio fijo solo funciona si el alcance es preciso, así que casi todo el esfuerzo va al resumen.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Por qué los compradores prefieren el pentest a precio fijo
El cobro por horas deja el riesgo en el comprador: si el trabajo se alarga, la factura crece. Con un precio fijo, ese riesgo lo asume la firma, y el presupuesto se mantiene.
Además, un precio fijo facilita la comparación. Como cada firma cotiza una sola cifra para el mismo alcance, las propuestas se comparan una al lado de otra.
Cómo se fija el precio
La firma lee el resumen, hace preguntas por escrito y redacta un alcance. Después pone precio a ese alcance. Cuanto más concreto sea el resumen, más rápida y ajustada será la cifra.
El precio también refleja la profundidad. Dos alcances con los mismos sistemas pueden diferir si uno pide más trabajo manual.
| Factor | Efecto en el precio |
|---|---|
| Número y tamaño de los sistemas | Más sistemas, más días |
| Profundidad de las pruebas | Las cadenas manuales llevan más que las revisiones superficiales |
| Necesidades de informe | Resúmenes para el consejo y cartas de evidencia suman tiempo |
| Ventanas de prueba | Las ventanas estrechas pueden alargar el calendario |
| Nueva prueba | Suele estar incluida o tener precio previo |
Revisión del pentest a precio fijo
Marque lo que ya muestra su presupuesto de pentest a precio fijo.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Qué mantiene estable un pentest a precio fijo
Un alcance preciso con exclusiones claras. Si el alcance dice exactamente qué entra y qué no, no queda nada que discutir después.
Además, el acuerdo debe decir que la cifra no cambia durante el proyecto. Así la factura coincide con el presupuesto.
Cuándo el trabajo nuevo se cotiza aparte
A veces las pruebas revelan un sistema que nadie incluyó, o el negocio lanza un producto nuevo. Eso es un nuevo alcance. Necesita la autorización firmada del propietario y su propio precio.
Así la cifra original se mantiene, y el trabajo nuevo es una decisión aparte y clara.
Señales de alerta en un pentest a precio fijo
Un precio dado antes de definir el alcance es una suposición. Un presupuesto con un alcance vago invita a disputas. Y un precio fijo con una larga lista de posibles extras no es realmente fijo.
Por eso conviene pedir el alcance y la cifra juntos, por escrito.
Nuestros precios
Tarifa fija, nunca por horas. Un solo precio para el alcance acordado, confirmado tras el resumen de alcance, y sin órdenes de cambio durante el proyecto.
Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes. El método sigue el Penetration Testing Execution Standard.
Dudas sobre el pentest a precio fijo
¿Un pentest a precio fijo cuesta más?
No necesariamente. Traslada a la firma el riesgo de sobrecosto, y el presupuesto se mantiene.
¿Qué puede cambiar el presupuesto de un pentest a precio fijo?
Solo un nuevo alcance, que se cotiza aparte.
¿Cómo se fija el precio?
A partir de un alcance escrito, después de que la firma lee su resumen.
¿Un pentest a precio fijo incluye la nueva prueba?
Revise el presupuesto. Muchas firmas incluyen una.
Guías relacionadas
Pida un presupuesto de pentest a precio fijo
Díganos qué necesita probar y por qué. Respondemos con un alcance por escrito y una sola cifra fija.
Pedir un precio fijo