Sondeo de superficie de ataque
puntual · toda tu huella pública4.500 USD- Descubrimiento automatizado, verificado a mano
- Informe de 6-8 páginas y llamada de 45 minutos
- La forma más barata de saber si tienes un problema
SERVICIOS Y PRECIOS
El precio va por alcance, no por horas que no puedes verificar.
Cada encargo deja por escrito los activos en alcance, el entregable y el precio antes de empezar. Si el alcance crece, se recotiza por escrito en lugar de dejar que la factura se desvíe.
Tres formas de comprarlo
Pentest anualRECOMENDADO
por aplicación, al año15.000 USD / año- Informe en el formato que espera tu auditor
- Carta de atestación con fecha
- Retest de remediación incluido
- Segunda pasada corta a los 6 meses, dentro de tu ventana SOC 2
Evaluación especializada
IA/LLM · cadena de suministro · nube12.000 USD- Un alcance a tu elección
- Las áreas que la mayoría de los pentests deja fuera
- Mismo entregable y mismo retest
Evaluaciones — precio cerrado por alcance
ALCANCETAMAÑO TÍPICODURACIÓNDESDE
Sondeo de superficie de ataque1 organización · todos los activos públicos3 días4.500 USD
Pentest anual — base1 app · 1 API · 3 roles · 1 cuenta cloud5 días15.000 USD / año
· cada app web adicionalañadido—+2.500 USD
· cada cuenta cloud adicionalañadido—+2.000 USD
· red internaañadido—+4.000 USD
Evaluación especializada — IA / LLM1 asistente o agente4 días12.000 USD
Evaluación especializada — cadena de suministro1 org · hasta 30 repos4 días12.000 USD
Evaluación especializada — postura nube / AD1 cuenta o bosque4 días12.000 USD
Cada encargo incluye un retest dentro de 30 días, sin coste extra, para confirmar que las correcciones quedaron.
Lo que no hago
La remediación la ejecutan los equipos dueños del activo. Lo que recibes de mí es el hallazgo, la reproducción, la recomendación y el retest; no un cambio empujado a tu producción por alguien de fuera.
Decirlo en voz alta es el punto. Un tester externo con permisos de escritura en tu infraestructura es un riesgo que estás añadiendo, no quitando.
Por la misma razón no vendo monitoreo continuo: operar una plataforma las 24 horas es otro negocio con otra economía, y fingir lo contrario significaría cobrarte por un panel en vez de por criterio. Lo que compras aquí es una persona mirando tu exposición en los momentos en que de verdad cambió.
- Monitoreo continuo 24/7: eso es una plataforma, y las hay buenas y baratas
- Respuesta a incidentes y forense
- Ejecutar correcciones dentro de tu entorno
- Emitir certificaciones de cumplimiento
- Intrusión física e ingeniería social
- Revender la plataforma de escaneo de otro
¿No sabes cuál necesitas?
Empieza por el diagnóstico gratuito. Normalmente responde solo la pregunta.