Elige la cobertura que se adapta a tus necesidades

EVALUACIÓN CON ALCANCE DEFINIDO

Pentest agéntico

Obtén una evaluación agéntica con alcance definido de una aplicación o ecosistema conectado, con un exploit funcional para cada hallazgo que confirmen los agentes de IA.

Para equipos que ejecutan escaneos agénticos profundos y enfocados.

Riesgos cubiertos
50
Coste en créditos
≈ 50
Equivalente en pentest
1 semana de pentest

El equivalente en pentest es el tiempo que necesita un pentester para evaluar el mismo número de riesgos.

Core paquete: $499 evaluación única
Empezar
SEGURIDAD CONTINUA DE APLICACIONES

AppSec

Más Popular

Protege continuamente un ecosistema conectado de aplicaciones móviles o web/API.

Cobertura
QUÉ INCLUYE
  • 1 aplicación Android o iOS
  • Hasta 3 objetivos web/API
  • Hasta 3 repositorios de código fuente
  • Análisis estático, dinámico, de ejecución y de comportamiento
  • Flujos autenticados de inicio de sesión, SSO y 2FA/OTP

Probados juntos como una sola superficie de ataque

Facturación
AppSec móvil: 599 $ por aplicación / mes, facturado anualmente
Empezar
PARA TODA LA ORGANIZACIÓN

Enterprise

Protege múltiples aplicaciones con cobertura, gobernanza, automatización y soporte configurables.

  • Cobertura de aplicaciones configurable
  • Créditos anuales compartidos
  • Gobernanza, integraciones y soporte
  • Superficie de ataque y App Vetting incluidos
Cómo protegemos sus datos
  • SSO/SAML, RBAC y registros de auditoría
  • Clave de IA propia (BYOK)
  • Residencia de datos: EE. UU., UE, GCC o APAC
  • Despliegue local (complemento)
Creado para tu carteraPersonalizadocontrato anual
Solicitar una demo
Empresas que confían en nosotros
GoogleRolexNubankPNCDeloitteBread FinancialTelmedIQTikTokBumbleRSA Security

Lo que dicen de Ostorlab los equipos de seguridad

Logo de Gartner

4.8/5

Leer las opiniones
Un equipo muy eficiente; los ingenieros de soporte son excelentes y tienen grandes conocimientos. El producto evoluciona constantemente y se toman muy en serio las aportaciones de los clientes.
Ingeniero Senior de AppSec - Banca

Gartner® y Peer Insights™ son marcas comerciales de Gartner, Inc. y/o sus filiales. Todos los derechos reservados. El contenido de Gartner Peer Insights consiste en las opiniones de usuarios finales individuales basadas en sus propias experiencias, y no deben interpretarse como declaraciones de hecho, ni representan los puntos de vista de Gartner o sus filiales. Gartner no respalda a ningún proveedor, producto o servicio representado en este contenido ni ofrece ninguna garantía, expresa o implícita, con respecto a este contenido, sobre su exactitud o integridad, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito particular.

APPSEC / MÓVIL

Protege la aplicación móvil y todo lo que hay detrás

Prueba continuamente la aplicación y sus API conectadas, backends, código fuente, dependencias, contenedores, secretos, configuraciones y flujos de ejecución.

Aplicación móvil
API Código fuente Ejecución Dependencias CI/CD Secretos

Descubrimiento continuo

Las nuevas compilaciones, dependencias y servicios expuestos se incorporan automáticamente a la cobertura.

Inteligencia de ejecución

Pruebas estáticas, dinámicas, de comportamiento y de flujos autenticados en un solo espacio.

Del hallazgo a la corrección

Investiga a fondo, genera parches seguros y valida la remediación sin cambiar de contexto.

LOS ESPACIOS DE TRABAJO, EXPLICADOS

¿Qué es un espacio de trabajo?

Un espacio de trabajo es una app móvil y todo lo que la rodea. Así funciona con apps conocidas.

1 / 4

La app de Uber con sus API, su código y su documentación

Espacio de trabajo 1
com.ubercab
  • API
  • Código fuente
  • Política de privacidad
  • Documentación de API
Una app y todo lo que la rodea

Un espacio de trabajo se construye alrededor de una app móvil. Ostorlab prueba la app junto con las API que usa, su código fuente, su política de privacidad y su documentación de API, para probar toda la app en un solo lugar.

Cada espacio de trabajo incluye
  • 1 aplicación Android o iOSVersiones de tienda, TestFlight y subidas
  • Hasta 3 objetivos web/APIEndpoints REST, GraphQL y backend
  • Hasta 3 repositorios de código fuenteGitHub, GitLab, Bitbucket y Azure DevOps
  • Su política de privacidad y su documentación de API

Las apps públicas se citan solo como ilustración. Los ID de builds de prueba y los nombres de repositorios son inventados.

IDEAL PARA

Equipos que desarrollan productos móviles

  • Equipos de ingeniería móvil y AppSec
  • Equipos que publican aplicaciones Android, iOS o HarmonyOS
  • Pruebas continuas de seguridad y privacidad
  • Investigación y remediación integradas en CI/CD
QUÉ INCLUYE

Todo para proteger una aplicación móvil

  • Análisis estático, dinámico, de ejecución y de comportamiento
  • Flujos autenticados de inicio de sesión, SSO y 2FA/OTP
  • 20 créditos/mes
  • Autofix con un clic y triaje con Ticket Agent
  • Colaboradores ilimitados
INTEGRACIONES INCLUIDAS

La seguridad pertenece a las herramientas que tus equipos ya utilizan

CRÉDITOS

Cómo funcionan los créditos

Las pruebas rutinarias del espacio de trabajo están incluidas. Los créditos pagan las acciones de IA y los escaneos agénticos, y funcionan igual en todos los planes.

20créditos / mes
Análisis profundo
Autofix
Pruebas agénticas
Validación de correcciones
LO QUE CUESTA CADA ACCIÓN

Rangos habituales. El coste exacto depende del hallazgo y del código implicado.

Escaneos de Pentest agénticoCoste por escaneo

Sus créditos de AppSec también ejecutan escaneos de Pentest agéntico.

  • Core40–80 créditos
  • Advanced150–300 créditos
  • Elite400–600 créditos
Acciones de IACoste por acción
  • Análisis profundoCon 20 créditos: unos 2 a 10 hallazgos
    2–10 créditos
  • Parche de AI AutofixCon 20 créditos: unos 20 a 200 parches
    0,1–1 créditos
  • Validación de una correcciónCon 20 créditos: unas 4 a 20 validaciones
    1–5 créditos
PARA QUÉ SIRVEN LOS CRÉDITOS
  • Pruebas agénticas para móvil, web y API
  • Evaluación de vulnerabilidad individual y análisis profundo
  • Parches de código y correcciones de configuración con AI Autofix
  • Triaje con Ticket Agent y preparación de pull requests
  • Validación de correcciones y evaluaciones de nivel pentest
COMPRAR MÁS CRÉDITOS

Los créditos adicionales cuestan $10 cada uno, en la cantidad que quiera, desde Plans & pricing en su cuenta. Se añaden a su monedero en cuanto se completa el pago.

CRÉDITOS NO UTILIZADOS

Los créditos no utilizados permanecen en el monedero de su espacio de trabajo y no caducan, incluidos los 20 créditos que se añaden cada mes.

SI SE AGOTAN SUS CRÉDITOS

Las pruebas rutinarias del espacio de trabajo siguen funcionando. Las acciones de IA se pausan hasta que compre más créditos o lleguen los 20 créditos del mes siguiente. Los planes Enterprise usan su fondo anual de créditos.

SU PROPIA CLAVE DE IA (BYOK)

El uso de IA se factura en la cuenta de su proveedor de IA y no se usan créditos de Ostorlab. La licencia de la plataforma sigue aplicándose.

COMPARAR COBERTURA

Comparar planes

Consulta cómo cada plan admite pruebas de aplicaciones, remediación con IA, informes, seguridad continua y gobernanza. Haz clic en las categorías para expandirlas o contraerlas.

¿No sabe qué modo de prueba necesita? Comparar los modos de prueba

Capacidad
Pentest agénticoAlcance definidoEmpezar
AppSec móvilContinuoEmpezar
AppSec web/APIContinuoEmpezar
EnterpriseCarteraSolicitar una demo
Caso de uso principal
Evaluación validada
Seguridad continua del ecosistema móvil
Seguridad continua web/API/backend
AppSec para toda la organización
Base de precios
Créditos
Espacio de trabajo + créditos
Espacio de trabajo + créditos
Plan anual personalizado
Compatibilidad con aplicaciones móviles
Admite ecosistemas móviles
Límite de aplicaciones/espacios de trabajo
Evaluación con alcance definido
1 espacio móvil (1 aplicación móvil + hasta 3 Web/API + 3 repositorios)
1 espacio Web/API (hasta 3 Web/API + 3 repositorios)
Configurable
Créditos mensuales
Según estimación
20 créditos/mes
20 créditos/mes
Fondo anual de créditos
Security Runs de varios activos
Pruebas de aplicaciones móviles (Android, iOS, HarmonyOS)
Complemento
Configurable
Pruebas web, API y backend
Configurable
Análisis de repositorios de código
Configurable
Análisis de contenedores
Configurable
Análisis de SBOM
Configurable
SAST, DAST, SCA y seguridad de API
Análisis de ejecución y comportamiento
Configurable
Pruebas de flujos autenticados (SSO/2FA)
Configurable
Pruebas agénticas con IA
Clave de IA propia (BYOK)
Evaluación de vulnerabilidad individual y análisis profundo
Con créditos
Con créditos
Con créditos
Con créditos
AI Autofix y Ticket Agents
Complemento
Configurable
Preparación de PR y validación de correcciones
Complemento
Disponible bajo petición
Disponible bajo petición
Configurable
Supervisión continua y nuevos análisis
Configurable
Integraciones de CI/CD, código y tickets
Disponible bajo petición
Superficie de ataque de activos
Disponible bajo petición
Incluida
App Vetting
Disponible bajo petición
Incluido
SSO/SAML, RBAC y registros de auditoría
Disponible bajo petición
Complemento
Complemento
Niveles de soporte y SLA
Estándar
Estándar / Prioritario
Estándar / Prioritario
Estándar, Prioritario 24/5 o TAM dedicado con SLA 24/7
PREGUNTAS Y RESPUESTAS

Preguntas frecuentes

Descubre cómo funcionan los planes, espacios de trabajo, créditos, evaluaciones, integraciones y coberturas adicionales.

Solicitar una demo

Una aplicación se identifica por su nombre de paquete o ID de paquete (bundle ID). Esto significa que todas las compilaciones del mismo nombre de paquete contarán como una sola aplicación. Cada licencia es un espacio mensual que puede rotar entre sus aplicaciones cada mes. Por ejemplo, si tiene 6 aplicaciones (3 en Android y 3 en iOS) y contrata 2 licencias. Puede escanear 2 aplicaciones el primer mes tantas veces como sea necesario y luego cambiar a 2 aplicaciones diferentes el próximo mes, etc.

CUANDO ESTÉS LISTO

¿Listo para proteger tus aplicaciones?

Empieza con un pentest agéntico o crea tu programa completo de seguridad de aplicaciones.