Tamaño
Número de roles, funciones, endpoints, interfaces o sistemas. Más superficie significa más días.
Precio de un pentest
Lo que cuesta un test de penetración, con cifras reales.
La mayoría de los proveedores esconden los precios detrás de un formulario de contacto. Aquí tiene los rangos que puede esperar, qué hace subir o bajar el precio y por qué nuestra IA autoalojada le da más cobertura con el mismo presupuesto.
- Precio cerrado tras definir el alcance
- Sin facturas sorpresa
- Retest incluido
En resumen
Un test de penetración cuesta normalmente entre 3.000 € y 45.000 €, según el tipo y el tamaño del objetivo. Un pentest de una aplicación web suele costar de 6.000 € a 15.000 €; el de una app móvil, de 5.000 € a 12.000 €; una evaluación cloud, de 6.000 € a 12.000 €, y un test completo de un producto IoT, de 15.000 € a 30.000 €. El precio depende de los días de pruebas necesarios; en Alemania, las tarifas diarias suelen estar entre 1.200 € y 1.800 €. Zyberum acuerda un precio cerrado tras una llamada de 15 minutos para definir el alcance.
Precios habituales
Rangos de precio por tipo de test
Rangos de mercado de un test de penetración manual y profesional. Su precio cerrado depende del alcance.
| Test | Alcance habitual | Duración | Precio habitual |
|---|---|---|---|
| Aplicación web | Una aplicación, de 2 a 4 roles, con su API | 5 a 10 días | 6.000 a 15.000 € |
| API | Una API REST o GraphQL, de 20 a 60 endpoints | 3 a 6 días | 4.000 a 9.000 € |
| App móvil | Una app por plataforma, con la API del backend | 4 a 8 días | 5.000 a 12.000 € |
| Infraestructura externa | Sistemas de una empresa expuestos a internet | 2 a 5 días | 3.000 a 7.500 € |
| Red interna y Active Directory | Una sede o un dominio, con escenario assumed breach | 5 a 12 días | 7.500 a 18.000 € |
| Cloud | Tenant de AWS, Azure o Microsoft 365 | 4 a 8 días | 6.000 a 12.000 € |
| Hardware y embebidos | Un dispositivo: interfaces, firmware, arranque seguro | 8 a 15 días | 12.000 a 25.000 € |
| Producto IoT | Dispositivo, firmware, radio, app y nube | 10 a 20 días | 15.000 a 30.000 € |
| ECU de automoción | Una ECU: hardware, diagnóstico, redes | 15 a 30 días | 20.000 a 45.000 € |
| OT / industrial | Un segmento de planta o un sistema de control | 8 a 15 días | 12.000 a 25.000 € |
Todos los precios, sin IVA. Los rangos son precios de mercado habituales en Alemania y en la UE, no una oferta vinculante. Recibirá un precio cerrado tras una breve llamada para definir el alcance.
De qué depende el precio
Cuatro factores deciden la cifra
Profundidad
La caja negra es la que más tarda en llegar al mismo resultado. Con documentación o código fuente encontramos más en menos días.
Hardware
Los ataques físicos, los montajes de laboratorio y las muestras destruidas cuestan tiempo. Los tests puramente de software salen más baratos.
Evidencias
Los informes para reguladores o clientes, como las evidencias para el CRA o la ISO/SAE 21434, requieren más documentación.
Más por el mismo presupuesto
Por qué la IA autoalojada cambia las cuentas
Buena parte de cualquier pentest es leer: firmware, código, definiciones de API, resultados de escaneos. Nuestros pentesters delegan ese trabajo en modelos de IA que se ejecutan en nuestro propio hardware. No interviene ningún servicio en la nube y nada sobre sus sistemas sale de nuestro laboratorio.
Los días que usted paga cunden más. Donde un test clásico con el mismo presupuesto revisa por muestreo los puntos débiles más probables, nosotros podemos examinar más endpoints, más firmware y más configuraciones, y aun así verificar a mano cada hallazgo.
- Modelos autoalojados: ningún dato sale de nuestro laboratorio
- Más cobertura en el mismo número de días
- Pentesters humanos verifican y explotan cada hallazgo
- El mismo precio cerrado, acordado de antemano
Cuidado con lo barato
Qué suele ser un «pentest» de 1.500 €
Las ofertas muy por debajo de estos rangos son casi siempre escaneos de vulnerabilidades automáticos con un logotipo en el informe. Enumeran problemas conocidos y se dejan los que duelen: control de acceso roto, fallos de lógica, ataques encadenados.
Haga tres preguntas a cualquier proveedor: cuántos días de pruebas manuales están incluidos, quién hace las pruebas y si el retest forma parte del precio.
FAQ
Preguntas frecuentes sobre el precio de un pentest
¿Cuánto cuesta un test de penetración?
Normalmente, entre 3.000 € por un test pequeño de infraestructura externa y 45.000 € por una ECU de automoción compleja. La mayoría de los tests de aplicaciones web cuestan de 6.000 € a 15.000 €. El precio depende del número de días de pruebas.
¿Cuál es la tarifa diaria habitual de un pentester?
En Alemania, las tarifas diarias de los pentesters profesionales suelen estar entre 1.200 € y 1.800 €, según la especialización. Las pruebas de hardware y de automoción se sitúan en la parte alta.
¿Ofrecen precios cerrados?
Sí. Tras una llamada de 15 minutos para definir el alcance recibirá una oferta a precio cerrado con el alcance por escrito. Si necesitamos más tiempo del previsto, el riesgo es nuestro.
¿Está incluido el retest?
Sí. Cuando haya corregido los hallazgos, volvemos a probarlos y le confirmamos cuáles están cerrados.
¿Por qué un test de IoT o de automoción es más caro que uno web?
Porque abarca más capas: hardware, firmware, radio o redes del vehículo, app y nube. Además, requiere equipamiento de laboratorio y dispositivos de muestra, y los ataques físicos llevan tiempo.
Empiece ahora
Su precio cerrado, en 15 minutos
La tabla le da el rango. Una llamada breve le da la cifra exacta para su sistema.
- Oferta a precio cerrado tras la llamada
- Alcance por escrito, para que sepa qué se prueba
- Retest incluido
Su llamada será conTom ZaubermannFundador y CEO de Zyberum
O escríbanos
Respondemos en un día laborable.