Precios — INSIGNIA · Guía editorial de inversión en pentesting

Una simulación basada en un caso real.

Los rangos presentados son de referencia y pueden variar entre proyectos según el tamaño de la aplicación, el tiempo de evaluación, la profundidad del testing y las herramientas necesarias. Esta guía corresponde a una simulación sobre una empresa mediana con múltiples funcionalidades, alta interacción API y lógica de negocio compleja.

Caso · CRM interno con APIs

El sistema evaluado y por qué importa el alcance.

Un CRM interno con superficie de ataque moderada-alta: múltiples puntos de entrada, lógica de negocio sensible e integración con APIs internas.

— 01Aproximadamente 60 endpoints de API
— 0215 subpáginas funcionales dentro del CRM
— 03Inputs, formularios, consultas y outputs dinámicos
— 04Integración con backend vía APIs internas
— 05Autenticación, sesiones, roles y permisos

Exposición · Por qué es alta

Fases y superficie de ataque.

Dos fases que estructuran el trabajo:

— 01Análisis de vulnerabilidades
— 02Pentesting con desarrollo de exploits demostrativos

Por qué la exposición es alta:

— 01Múltiples puntos de entrada
— 02Lógica de negocio CRM sensible
— 03APIs que pueden exponer datos o lógica interna
— 04Control de acceso potencialmente complejo

Tres planes, una misma claridad.

Cada escenario se ajusta a la profundidad del testing, el nivel de explotación y la calidad del reporte. Precios en USD, referencia de mercado internacional.

— 001 / Evaluación Base

$9,000 – $12,000 USD

Cobertura inicial con explotación controlada. Análisis de vulnerabilidades $4,000 – $5,000 USD · Pentesting con explotación $5,000 – $7,000 USD.

Mapeo inicial del CRM y rutas
Identificación de endpoints y enumeración de APIs
Identificación de autenticación y roles
OWASP Top 10: SQL Injection, XSS, CSRF
Broken Authentication y Broken Access Control
Security Misconfigurations
Exposición de datos sensibles
Pruebas en formularios, GET/POST, headers y JSON
Proof of Concept manual
Demostración controlada de explotación
Validación de impacto real
Bypass de autenticación y escalación horizontal
Reporte técnico detallado
Lista de vulnerabilidades con evidencia
Recomendaciones de mitigación

— 002 / Profesional Profunda RECOMENDADO

$15,000 – $21,000 USD

Mayor profundidad, tiempo de análisis y explotación avanzada. Análisis de vulnerabilidades $7,000 – $9,000 USD · Pentesting con explotación $8,000 – $12,000 USD.

Pruebas más profundas y mayor tiempo de análisis
Explotación avanzada
Enumeración completa de los 60 endpoints
Análisis de cada método de API
Revisión de autenticación e identificación de lógica
IDOR (Insecure Direct Object Reference)
Manipulación de tokens y bypass de autorización
Ataques sobre JWT o sesiones
Modificación de datos de otros usuarios
Bypass de flujos de negocio
Acceso indebido a información
Exploits demostrativos: script, requests y payloads
Reporte ejecutivo para directivos
Reporte técnico completo
Ejemplos reproducibles de explotación
Recomendaciones de arquitectura segura

— 003 / Premium Red Team Parcial

$23,000 – $30,000 USD

Simulación ofensiva cercana a firmas especializadas. Análisis $10,000 – $12,000 USD · Pentesting con explotación avanzada $13,000 – $18,000 USD.

Testing profundo y explotación compleja
Simulación de atacante real
Modelado de amenazas · arquitectura del CRM
Análisis de flujos de datos y trust boundaries
Identificación de vectores de ataque prioritarios
Fuzzing de APIs y manipulación de requests
Bypass de controles y ataques combinados
Robo de sesión
Escalación vertical de privilegios
Acceso a datos masivos
Abuso de lógica de negocio
Simulación: qué puede hacer un atacante real
Reporte ejecutivo y técnico profundo
Demostraciones de exploits
Guía de remediación
Sesión técnica con desarrolladores

Qué recibes además del precio.

Tres principios que sostienen cada entrega y que diferencian cotizar horas técnicas de cotizar impacto real.

— 01

Alcance definido con claridad

Te ayudamos a aterrizar activos, criticidad, profundidad del testing y entregables esperados antes de cerrar el proyecto.

— 02

Menos fricción comercial

Esta guía da contexto, pero el siguiente paso es revisar tu caso para convertir una referencia en propuesta real.

— 03

Reporte con impacto de negocio

No solo cotizas horas técnicas; cotizas evidencia, priorización y una ruta concreta de remediación.

— 04

Flexibilidad por proyecto

Los precios pueden ajustarse al tamaño real, el tiempo disponible y las herramientas técnicas requeridas por tu entorno.

Tres pasos para llegar a una propuesta.

Un flujo simple para convertir tu contexto en una cotización con fecha, alcance y criterio claro.

— 001 Recibimos tu contexto Conversación inicial Entendemos tamaño, tipo de activo, criticidad y fecha objetivo.

— 002 Aterrizamos el alcance Definición técnica Definimos si necesitas evaluación base, profunda o un ejercicio premium.

— 003 Enviamos propuesta Cotización formal Cotización orientada a riesgo real y entregables esperados.

— Inversión Planes claros y honestos.