# Lo que cuesta un test de penetración, con cifras reales.

> Un test de penetración cuesta normalmente entre 3.000 € y 45.000 €, según el tipo y el tamaño del objetivo. Un pentest de una aplicación web suele costar de 6.000 € a 15.000 €; el de una app móvil, de 5.000 € a 12.000 €; una evaluación cloud, de 6.000 € a 12.000 €, y un test completo de un producto IoT, de 15.000 € a 30.000 €. El precio depende de los días de pruebas necesarios; en Alemania, las tarifas diarias suelen estar entre 1.200 € y 1.800 €. Zyberum acuerda un precio cerrado tras una llamada de 15 minutos para definir el alcance.

¿Cuánto cuesta un test de penetración? Rangos de precio de pentests web, API, móvil, cloud, red, IoT, hardware y automoción, y de qué dependen.

Source: https://zyberum.com/es/precio-pentest

La mayoría de los proveedores esconden los precios detrás de un formulario de contacto. Aquí tiene los rangos que puede esperar, qué hace subir o bajar el precio y por qué nuestra IA autoalojada le da más cobertura con el mismo presupuesto.

## Rangos de precio por tipo de test

Rangos de mercado de un test de penetración manual y profesional. Su precio cerrado depende del alcance.

| Test | Alcance habitual | Duración | Precio habitual |
|---|---|---|---|
| Aplicación web | Una aplicación, de 2 a 4 roles, con su API | 5 a 10 días | 6.000 a 15.000 € |
| API | Una API REST o GraphQL, de 20 a 60 endpoints | 3 a 6 días | 4.000 a 9.000 € |
| App móvil | Una app por plataforma, con la API del backend | 4 a 8 días | 5.000 a 12.000 € |
| Infraestructura externa | Sistemas de una empresa expuestos a internet | 2 a 5 días | 3.000 a 7.500 € |
| Red interna y Active Directory | Una sede o un dominio, con escenario assumed breach | 5 a 12 días | 7.500 a 18.000 € |
| Cloud | Tenant de AWS, Azure o Microsoft 365 | 4 a 8 días | 6.000 a 12.000 € |
| Hardware y embebidos | Un dispositivo: interfaces, firmware, arranque seguro | 8 a 15 días | 12.000 a 25.000 € |
| Producto IoT | Dispositivo, firmware, radio, app y nube | 10 a 20 días | 15.000 a 30.000 € |
| ECU de automoción | Una ECU: hardware, diagnóstico, redes | 15 a 30 días | 20.000 a 45.000 € |
| OT / industrial | Un segmento de planta o un sistema de control | 8 a 15 días | 12.000 a 25.000 € |

Todos los precios, sin IVA. Los rangos son precios de mercado habituales en Alemania y en la UE, no una oferta vinculante. Recibirá un precio cerrado tras una breve llamada para definir el alcance.

## Cuatro factores deciden la cifra

### Tamaño

Número de roles, funciones, endpoints, interfaces o sistemas. Más superficie significa más días.

### Profundidad

La caja negra es la que más tarda en llegar al mismo resultado. Con documentación o código fuente encontramos más en menos días.

### Hardware

Los ataques físicos, los montajes de laboratorio y las muestras destruidas cuestan tiempo. Los tests puramente de software salen más baratos.

### Evidencias

Los informes para reguladores o clientes, como las evidencias para el CRA o la ISO/SAE 21434, requieren más documentación.

## Por qué la IA autoalojada cambia las cuentas

Buena parte de cualquier pentest es leer: firmware, código, definiciones de API, resultados de escaneos. Nuestros pentesters delegan ese trabajo en modelos de IA que se ejecutan en nuestro propio hardware. No interviene ningún servicio en la nube y nada sobre sus sistemas sale de nuestro laboratorio.

Los días que usted paga cunden más. Donde un test clásico con el mismo presupuesto revisa por muestreo los puntos débiles más probables, nosotros podemos examinar más endpoints, más firmware y más configuraciones, y aun así verificar a mano cada hallazgo.

- Modelos autoalojados: ningún dato sale de nuestro laboratorio
- Más cobertura en el mismo número de días
- Pentesters humanos verifican y explotan cada hallazgo
- El mismo precio cerrado, acordado de antemano

## Qué suele ser un «pentest» de 1.500 €

Las ofertas muy por debajo de estos rangos son casi siempre escaneos de vulnerabilidades automáticos con un logotipo en el informe. Enumeran problemas conocidos y se dejan los que duelen: control de acceso roto, fallos de lógica, ataques encadenados.

Haga tres preguntas a cualquier proveedor: cuántos días de pruebas manuales están incluidos, quién hace las pruebas y si el retest forma parte del precio.

**Incluido en nuestro precio**

- Definición del alcance y plan de pruebas
- Pruebas manuales a cargo de pentesters certificados
- Informe con prueba de concepto y correcciones
- Sesión de cierre con sus ingenieros
- Retest tras la corrección

## FAQ

**¿Cuánto cuesta un test de penetración?**

Normalmente, entre 3.000 € por un test pequeño de infraestructura externa y 45.000 € por una ECU de automoción compleja. La mayoría de los tests de aplicaciones web cuestan de 6.000 € a 15.000 €. El precio depende del número de días de pruebas.

**¿Cuál es la tarifa diaria habitual de un pentester?**

En Alemania, las tarifas diarias de los pentesters profesionales suelen estar entre 1.200 € y 1.800 €, según la especialización. Las pruebas de hardware y de automoción se sitúan en la parte alta.

**¿Ofrecen precios cerrados?**

Sí. Tras una llamada de 15 minutos para definir el alcance recibirá una oferta a precio cerrado con el alcance por escrito. Si necesitamos más tiempo del previsto, el riesgo es nuestro.

**¿Está incluido el retest?**

Sí. Cuando haya corregido los hallazgos, volvemos a probarlos y le confirmamos cuáles están cerrados.

**¿Por qué un test de IoT o de automoción es más caro que uno web?**

Porque abarca más capas: hardware, firmware, radio o redes del vehículo, app y nube. Además, requiere equipamiento de laboratorio y dispositivos de muestra, y los ataques físicos llevan tiempo.

---
Zyberum GmbH. Canonical page: https://zyberum.com/es/precio-pentest