Costo de la revisión de seguridad de Clerk: $2,400 de pago único, es tuyo
El costo de la revisión de seguridad de Clerk es $2,400 de pago único para una app, $1,200 para empezar. El informe es tuyo. Sin suscripción. Roles de organización, sesión y la API.
En este artículo· 6 secciones
El costo de la revisión de seguridad de Clerk es $2,400 de pago único para una app en la que las personas inician sesión con Clerk. $1,200 arrancan el trabajo. El informe se entrega 48 horas después de que un usuario de prueba pueda iniciar sesión. El PDF es tuyo. No hay suscripción.
Una factura de Clerk no es esa prueba. Pro paga el producto de autenticación. Esta revisión comprueba si tu API cree la sesión.
Respuesta corta: El costo de la revisión de seguridad de Clerk es $2,400 de pago único, con $1,200 para empezar, para una app que inicia sesión con Clerk. Reviso los roles de organización, la sesión y la API que esas páginas ya llaman, y luego escribo el informe 48 horas después de que el acceso funcione. Es tuyo. Clerk Pro y un pentest acreditado de varias semanas son productos distintos. La oferta es la revisión de seguridad de aplicaciones web.
¿Cuánto cuesta una revisión de seguridad de Clerk?
$2,400 de pago único para una app, $1,200 para empezar, el resto cuando llega el PDF. Ese archivo es tuyo. No estás comprando el plan mensual de Clerk, un asiento de escáner ni un sello que yo no tengo.
La página de precios de Clerk lista Pro en $25 al mes, o $20 con facturación anual, con MFA y una vigencia de sesión personalizada. Business cuesta $300 al mes, o $250 con facturación anual, y ese plan incluye el informe SOC 2 de Clerk. El complemento B2B Authentication cuesta $100 al mes, o $85 con facturación anual, para miembros ilimitados y roles personalizados. Todos los planes ya incluyen organizaciones, Admin y Member, y un tope de 20 miembros.
| Qué estás comprando | Precio 2026 | Qué obtienes en realidad |
|---|---|---|
| Clerk Pro | $25/mes, o $20/mes anual | El producto de autenticación. No una prueba de tu API |
| Clerk Business | $300/mes, o $250/mes anual | El informe SOC 2 de Clerk y más asientos del panel. Siguen siendo sus controles |
| Esta revisión de Clerk | $2,400 de pago único, $1,200 para empezar | Una app, roles de organización, sesión, la API que llama la interfaz, informe en 48 horas, una reevaluación |
| App web SaaS pequeña, mercado | $2,500–$15,000, o $4,000–$12,000 | Calendario más largo, a menudo armado para una conversación de cumplimiento |
La guía 2026 de WardenBit para pequeños negocios ubica la mayoría de los proyectos de apps web entre $2,500 y $15,000, y $100–$3,000 como escaneo en su mayoría automatizado. La tabla para startups de SecureLeap lista una app web SaaS pequeña en $4,000–$12,000.
Pro a $25 al mes son $600 en 24 meses y $900 en 36 meses. Business a $300 al mes son $7,200 y $10,800. El complemento B2B a $100 al mes son $2,400 en 24 meses, el mismo precio de lista que esta revisión, para un producto distinto. Tres pasadas de esta revisión, con un año de diferencia, son $7,200.
Los mismos $2,400 están en precios. Si la interfaz es Next.js, las notas de route handlers están en costo de la revisión de seguridad de Next.js. Ese artículo no recorre los claims de organización de Clerk.
¿Qué abre en realidad esos $2,400?
Inicio sesión con los roles que ya vendes y registro a qué organización pueden llegar esas sesiones. La revisión cubre las páginas, la sesión que emitió Clerk y la API que esas páginas ya llaman. Tu clave secreta de Clerk se queda fuera del navegador y fuera de este trabajo.
Las comprobaciones de autorización de Clerk son la vara:
- Una comprobación de rol necesita una organización activa. Sin una, Clerk dice que esas comprobaciones suelen devolver falso.
- Las comprobaciones de permisos en el servidor solo ven permisos personalizados. Los permisos de sistema no están en el token de sesión, así que reviso el rol.
- Un miembro de la org A no debería leer la org B mediante una llamada que la interfaz ya hace.
- La verificación manual de JWT indica revisar el claim
azp. Omitirlo es un riesgo de CSRF que Clerk nombra. Registro si tu API lo hace. No entrego una receta. - Con las cuentas personales desactivadas, el registro sin una organización puede dejar una sesión
pending. Reviso si tu API la rechaza. Hobby fija la sesión en 7 días. Pro permite una vigencia personalizada.
La forma del documento es el informe de pentest de muestra. Sin nombres de clientes.
¿Qué no incluye por $2,400?
Recibes severidad, ruta, rol y una corrección que un ingeniero puede dejar en un ticket, para una app autorizada. No entrego pasos de exploit, una auditoría del panel de Clerk, una segunda app ni un certificado que yo no tengo. El PDF es tuyo. No hay cuota mensual.
Clerk dice que la mayoría de las revisiones de proveedores se pueden responder con su SOC 2, y un cuestionario a medida que llene Clerk puede exigir Enterprise. Esa carta es sobre Clerk. No reescribo tu autenticación ni pruebo la infraestructura propia de Clerk.
Esto no es Puerta de entrada con IA, donde un cliente reserva o paga desde ChatGPT, Claude, Grok u otra app de IA que soporte conectores MCP. MCP es el estándar abierto que esas apps usan para conectarse a las herramientas de un negocio. Tampoco es Automatización de flujos de trabajo. Esa oferta es $3,500 de pago único para un trabajo de operaciones que se repite, como perseguir una factura, y no lee roles de organización.
¿Cómo avanza la revisión desde el acceso hasta el PDF?
Autorizas una URL, uso los inicios de sesión de prueba que envías y el reloj arranca cuando ese inicio de sesión funciona. Clerk emite la sesión. Tu API decide si cree el rol. El PDF es lo que te quedas. No parcheo producción dentro de este precio.
| Paso | Qué ocurre |
|---|---|
| Disparador | Las organizaciones de clientes están activas, o un comprador preguntó si un tenant puede leer a otro |
| Acción | Recorro la interfaz en vivo con cada rol de prueba y comparo esa sesión con la API que esas páginas ya llaman |
| Sistema de registro | La app, más los hallazgos por escrito: severidad, ruta, rol, corrección |
| Escalamiento humano | Tú dejas el cambio en un ticket. No edito producción dentro de este precio |
Envía la autorización por escrito, al menos un usuario de prueba que funcione y un segundo usuario cuando dos organizaciones o dos roles tengan que quedar separados. Di qué es público. Nombra al ingeniero dueño de la API. Una reevaluación gratis de esa misma URL está incluida dentro de 14 días.
Cuando esto todavía no es el paso correcto
No pagues los $1,200 si no puedo abrir la app de forma legal, o si un comprador nombró un certificado que esta oferta no incluye. Consigue primero una URL y dos usuarios de prueba. Una pasada sin inicio de sesión es un vistazo a la página de inicio.
No voy a adivinar una app de Clerk a partir de una captura del panel. Espera si hoy nadie puede crear un miembro y un admin. Contrata a la firma que tiene CREST si el cuestionario exige ese nombre. Si el inicio de sesión no es Clerk, la misma revisión de seguridad de aplicaciones web igual cubre la autenticación y la API. Una llamada perdida es la Recepcionista con IA, $8,000 de pago único, no esta revisión.
¿Qué debe ser cierto antes de que empiece?
Trae la URL, dos roles o dos organizaciones, y una frase sobre qué es público. Puedo empezar sin un recorrido del panel de Clerk. No puedo empezar sin un inicio de sesión que se comporte como producción, o una página pública se vuelve un hallazgo falso.
Antes de pagar, anota qué puede ver un miembro, qué debe seguir viendo un visitante sin sesión y confirma que la clave secreta de Clerk es solo del servidor. Si hay dos organizaciones, escribe qué registros cada una no debe ver jamás. Si compraste roles personalizados, nombra el rol que debe fallar.
Si quieres el formato antes de las credenciales, pide la muestra en el formulario de contacto.
$1,200 reservan el trabajo en la página de la revisión. Confirmo el alcance por escrito antes de empezar. El formulario es corto. Respondo con el mapa de reemplazo dentro de 24 horas. Si prefieres recorrer el flujo de trabajo durante 20 minutos y ver si esto encaja, reserva una llamada de 20 minutos.
Preguntas frecuentes
How much does a Clerk security review cost? +
A Clerk security review cost is $2,400 once for one app, and $1,200 starts it. I review the live UI, Clerk login, organization roles, the session, and the API those pages already call. The report is written 48 hours after access works. You own the PDF. There is no monthly fee. A second app is a second quote.
Does Clerk Pro or the SOC 2 report replace this? +
No. Clerk Pro is $25 a month, or $20 a month billed annually, for the auth product. Business, $300 a month or $250 billed annually, is how you get Clerk's SOC 2 report. That letter describes Clerk. It does not show whether a member of one organization can open another organization's record in your API.
Do you need Clerk dashboard admin, and are exploit steps in the PDF? +
I need working test users, not your Clerk secret key and not dashboard admin. Two roles, or two organizations, when tenants must not see each other. The PDF has severity, path, role, and a fix. It does not include exploit steps, your credentials, or a certificate I do not hold.
When should I skip a Clerk review? +
Skip it if there is no URL I am authorized to use, or no test login. Skip it if a contract names CREST or a letter I do not hold. If the app does not use Clerk, the same $2,400 review still fits. Booking from an AI app and an invoice chase are different offers.
