Obtenga una primera visión de la exposición de su aplicación móvil.
Comprobaciones básicas. Las pruebas autenticadas y las evaluaciones agénticas profundas corresponden a las ofertas de pago.
Probar Community móvilSeguridad continua para tu código y tus aplicaciones.
¿Necesitas un programa de seguridad más amplio, opciones de despliegue o soporte a medida?
Un equipo muy eficiente; los ingenieros de soporte son excelentes y tienen grandes conocimientos. El producto evoluciona constantemente y se toman muy en serio las aportaciones de los clientes.
Gartner® y Peer Insights™ son marcas comerciales de Gartner, Inc. y/o sus filiales. Todos los derechos reservados. El contenido de Gartner Peer Insights consiste en las opiniones de usuarios finales individuales basadas en sus propias experiencias, y no deben interpretarse como declaraciones de hecho, ni representan los puntos de vista de Gartner o sus filiales. Gartner no respalda a ningún proveedor, producto o servicio representado en este contenido ni ofrece ninguna garantía, expresa o implícita, con respecto a este contenido, sobre su exactitud o integridad, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito particular.
AppSec Móvil
Pruebe las versiones móviles y siga las correcciones.
Sube una compilación de Android o iOS compatible, o usa un enlace de una tienda o de TestFlight compatible.
Añade cuentas de prueba para los flujos autenticados. Las pruebas de OTP y MFA necesitan acceso configurado a los códigos de prueba.
Ejecuta pruebas estáticas, dinámicas y en tiempo de ejecución, sigue los hallazgos entre versiones e integra las pruebas en tu proceso de publicación.
QUÉ ESTÁ COMPRANDO
Un identificador de paquete Android o de bundle iOS, incluidos los alias de desarrollo y producción configurados. Android e iOS cuentan por separado. Las API conectadas pueden aportar contexto a una evaluación; su cobertura continua independiente requiere una suscripción Web/API.
La aplicación de cada plataforma tiene su propia cobertura. Las compilaciones de desarrollo, QA y producción de una misma plataforma pueden compartir suscripción cuando sus identificadores se configuran como alias.
Gestiona Source, Web/API y Mobile en una sola cuenta. Source cubre hasta 100 repositorios por suscripción; Web/API cubre hasta 5 aplicaciones o servicios API. Mobile se licencia por aplicación.
Las suscripciones de pago incluyen colaboradores ilimitados, SSO, acceso por roles y registros de auditoría.
Revisa la gravedad, el contexto técnico y las indicaciones de corrección, sigue los cambios entre análisis y asigna el trabajo a tu equipo de desarrollo. Usa créditos de IA para una investigación específica, una propuesta de parche o la validación de una corrección.
Explorar las pruebas móvilesObtenga una primera visión de la exposición de su aplicación móvil.
Comprobaciones básicas. Las pruebas autenticadas y las evaluaciones agénticas profundas corresponden a las ofertas de pago.
Probar Community móvilConecta los análisis a CI/CD y a tu gestor de incidencias. Configura las integraciones según la forma en que tu equipo publica software.
¿Necesitas un programa de seguridad más amplio, opciones de despliegue o soporte a medida?
CRÉDITOS
Las pruebas de seguridad habituales están incluidas en tu suscripción AppSec. Los créditos de IA son una asignación aparte para investigaciones más profundas, correcciones y evaluaciones agénticas.
Mobile incluye 10 créditos de IA por aplicación cada mes. Cada suscripción Source incluye 10 créditos de IA mensuales, compartidos entre sus repositorios. Cada suscripción Web/API incluye 5 créditos de IA mensuales, compartidos entre sus aplicaciones.
| Acción de IA | Qué hace | Créditos habituales por acción |
|---|---|---|
| Análisis profundo | Investigar un hallazgo, explorar su impacto o comprobar una cuestión de seguridad concreta. | 2–10 |
| Parche de AI Autofix | Generar una propuesta de corrección de código o configuración para que tu equipo la revise. | 0,1–1 |
| Validación de una corrección | Comprobar si una corrección específica resuelve el hallazgo. | 1–5 |
Rangos habituales. El uso real depende del hallazgo, del código y del trabajo necesario.
Por ejemplo, 10 créditos podrían cubrir una investigación Dig Deeper de 10 créditos, o dos validaciones de correcciones de 5 créditos cada una.
Son ejemplos alternativos para gastar el mismo presupuesto, no cantidades garantizadas ni una asignación combinada.
Los créditos mensuales no utilizados se acumulan y nunca caducan. Cada nueva asignación mensual se añade a tu saldo no utilizado.
Los análisis habituales continúan cuando se agotan los créditos. Las tareas de IA se pausan hasta que añadas créditos, recibas la siguiente asignación o uses una configuración BYOK compatible.
En tu cuenta, abre Plans & pricing y después Unlock full coverage. Elige créditos adicionales; se añadirán a tu saldo tras el pago.
Abrir mi cuentaSi tu plan admite BYOK, tu proveedor de IA te factura directamente el uso del modelo y no se consumen créditos de Ostorlab para ese trabajo. Tu suscripción a la plataforma sigue siendo necesaria.
Consultar la disponibilidad de BYOKConsulta cómo cada plan admite pruebas de aplicaciones, remediación con IA, informes, seguridad continua y gobernanza. Haz clic en las categorías para expandirlas o contraerlas.
¿No sabe qué modo de prueba necesita? Comparar los modos de prueba
Descubre cómo funcionan los planes, la cobertura de aplicaciones, los créditos y los análisis agénticos, qué ocurre cuando se agotan los créditos y cómo añadir más.
Solicitar una demoMobile cubre un identificador de paquete Android o bundle iOS, incluidos los alias de desarrollo y producción configurados. Una suscripción Web/API cubre hasta 5 aplicaciones web o servicios API probados de forma independiente. Una suscripción Source cubre hasta 100 repositorios públicos o privados. Cada suscripción incluye pruebas rutinarias, colaboración y créditos de IA mensuales.
Empieza con un pentest agéntico o crea tu programa completo de seguridad de aplicaciones.
