Cada precio inicial presupone un producto definido, una admisión completa y autorización por escrito. Los roles, flujos, integraciones y requisitos de entrega determinan el alcance final.
Empieza en €490 para un sitio público sencillo. Autenticación, APIs personalizadas, checkout, aplicaciones separadas o lógica de negocio material pasan al alcance de aplicación adecuado. El precio sigue el límite del producto, no un recuento arbitrario de endpoints.
Evaluación de alcance fijo para un sitio público con una única pila tecnológica. Cubre el dominio principal, www y hasta cinco subdominios propios que pertenezcan al mismo sitio.
Para una aplicación web estándar con un rol autenticado, la API que consume directamente y hasta tres flujos críticos. Aplicaciones administrativas separadas, SSO complejo, multi-tenancy y roles adicionales requieren un alcance mayor.
Completa un intake estructurado, sube la evidencia que ya tienes y recibe un mapa de seguridad y roadmap de 90 días validados por expertos. El trabajo empieza cuando los inputs obligatorios están completos; las aclaraciones se mantienen asíncronas.
Un intake asíncrono para un producto. Mapeamos arquitectura, flujos de datos, acceso, exposición de seguridad y riesgo regulatorio relevante, y entregamos una hoja de ruta de 90 días validada por expertos.
Elige el alcance de aplicación más pequeño que cubra el límite del producto, los roles autenticados, la superficie API y la lógica de negocio. La Validación Focalizada empieza en €7.500; el Pentest Completo de Aplicación, en €15.000.
Una aplicación web pequeña o API acotada, hasta dos roles autenticados, con pruebas asistidas por Argus y validación experta.
Una aplicación web y su API principal, incluyendo autenticación, hasta cuatro roles, lógica de negocio y aislamiento de tenant.
Assurance de repositorios y pull requests para recibir feedback de seguridad donde ocurren los cambios, sin fingir que cada commit necesita un pentest completo.
Assurance continuo de código para un equipo de producto pequeño.
Assurance de código con revisión especializada y validación previa al release.
Evidencia recurrente para un producto sin fingir que un pentester está permanentemente on-call. Ejecuciones Argus programadas muestran cambios; el tiempo humano se reserva para hallazgos materiales y dos ventanas enfocadas de prueba al año.
Validación recurrente programada para un producto. La automatización monitoriza cambios; la revisión humana acotada cubre hallazgos materiales, revisión trimestral de riesgo y dos ventanas enfocadas de prueba manual.
AppSec Reviewed y Argus Sentinel para un producto protegido, unidos por un registro común de evidencias y remediación.
Empieza con el servicio más pequeño que responda a la decisión que tienes delante. Si el alcance ya está claro, ve directamente a Validación Focalizada o Pentest Completo de Aplicación.
Empezar scoping
