Guía de precios
Precios de pentest: los rangos y lo que los mueve
Los precios de pentest suelen esconderse detrás de un formulario de contacto. Aquí están las franjas en las que de verdad quedan nuestros proyectos, de mayor a menor. También están los factores que lo sitúan en una de ellas.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Precios de pentest según el tipo de proyecto
Son rangos honestos, no un menú. Por eso la cifra final se fija solo después del resumen de alcance.
| Proyecto | Tarifa habitual | Duración habitual |
|---|---|---|
| Red team | Desde $95,000 | Seis semanas o más |
| Evaluación completa | De $45,000 a $90,000 | De tres a cinco semanas |
| Prueba focalizada | De $25,000 a $40,000 | Una aplicación o un entorno externo pequeño |
| Focused Exposure Review | Desde $4,500 | Informe en cinco días hábiles |
Qué mueve los precios de pentest
Cuatro factores deciden casi toda la tarifa. Así que compárelos entre presupuestos, no solo los totales.
- Cuántos sistemas entran en el alcance, y qué tan complejos son
- Si los hallazgos se encadenan hasta un impacto demostrado
- Si se miden la detección y la respuesta
- Si se incluyen una nueva prueba y una sesión de cierre por escrito
Calcule dónde quedarán sus precios de pentest
Marque lo que aplique a sus precios de pentest. Más marcas suelen indicar una franja mayor.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Por qué una tarifa fija supera los precios de pentest por hora
Un presupuesto por horas solo puede estimar. En cambio, una tarifa fija se compromete con el alcance, así que la cifra no cambia durante el proyecto. Además, no hay órdenes de cambio, lo que simplifica la aprobación del presupuesto.
La revisión acotada y sus límites
La Focused Exposure Review cubre hasta cinco equipos externos y una aplicación web pública. Sin embargo, es una revisión y no una prueba de penetración. Por eso no cubre redes internas, Active Directory ni roles de nube. Tampoco es evidencia de nivel auditoría para SOC 2 o PCI.
Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes al informe.
¿Presupuesto menor que el mínimo?
Indique su cifra en el formulario. Preferimos ajustar el alcance con honestidad a lo que tiene, en vez de cotizar trabajo que no pidió. Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes.
Dudas sobre precios de pentest
¿Los precios de pentest son negociables?
El alcance sí. Cuando cambia el presupuesto, cambia el alcance, no la tarifa.
¿Por qué varían tanto los precios de pentest entre firmas?
Sobre todo porque varía la profundidad. Un escaneo y un proyecto manual pueden llevar la misma etiqueta.
¿Cobran por el resumen de alcance?
No. Recibe un alcance por escrito y una sola cifra fija antes de decidir.
¿Los precios de pentest incluyen la tarifa de la revisión si ampliamos?
Sí. Se abona por completo en los noventa días siguientes al informe.
Guías relacionadas
Pida un presupuesto fijo
Díganos qué necesita probar y cuánto tiene asignado, aproximadamente. Respondemos con un alcance por escrito y una sola cifra fija, por lo general en un día hábil.
Pedir un precio fijo