¿Cuánto cuesta una prueba de penetración?

Respuesta corta: para una aplicación web o API de complejidad moderada, el pentesting manual en mercados de Norteamérica y LATAM suele ubicarse entre USD $8,000 y $25,000. Aplicaciones más grandes, móvil multiplataforma, sistemas con LLM/agentes y reportes de cumplimiento empujan el rango hacia arriba. Los “pentests” por debajo de ~USD $3,000 suelen ser escaneos.

Qué define el costo

• Complejidad de la aplicación (roles, flujos, integraciones).
• Tamaño de la superficie de ataque.
• Acceso (grey-box con cuentas y docs vs black-box puro).
• Overhead de cumplimiento (SOC 2, PCI, ISO).
• Inclusión de retest.

Escaneo vs pentest vs red team

Un escaneo de vulnerabilidades automatiza cobertura conocida. Un pentest prueba rutas de ataque reales con trabajo manual. Un red team evalúa detección y respuesta a escala organizacional. Selva Ops realiza pentests y auditorías manuales de código — no red teaming de infraestructura.

Cómo usar esta página

Compare cotizaciones con estos rangos. Pregunte quién ejecuta el trabajo, cuántos días hay y si hay retest. Luego solicite una llamada de alcance con el detalle de su objetivo.

FAQ

¿Por qué hay proveedores que cotizan unos pocos miles de dólares por un “pentest completo”?

Con frecuencia ese precio compra un escaneo automatizado con un reporte plantilla. La prueba manual de autorización, la lógica de negocio y un ciclo de retest son lo que lleva un engagement a cinco cifras en aplicaciones no triviales.

¿Un test más caro siempre es mejor?

No siempre. El precio correlaciona con experiencia, días de esfuerzo y calidad del reporte — pero debe evaluar reportes de ejemplo, metodología y quién ejecuta el trabajo.

¿Estos números incluyen retest?

La práctica de mercado varía. Muchos engagements de gama media/alta incluyen una ventana de retest. Confírmelo por escrito.