Web app pentest vs revisión de seguridad: qué estás comprando
El comprador escribe pentest. La mayoría de equipos necesita una revisión autorizada de 48 horas de la UI, el auth y la API. Cuándo sí vale el trabajo CREST largo.
Web app pentest vs revisión de seguridad suele ser una pelea de vocabulario.
Respuesta corta: Si necesitas una app en vivo esta semana, compra la revisión — US$2,400, US$1,200 para empezar, 48 horas tras el acceso. Si necesitas una carta CREST, contrata a quien la tenga.
Ambos deberían incluir autorización escrita, un usuario de prueba, UI y API autenticadas, severidad, remediaciones y un retest.
La oferta está en la página y en precios. La muestra enseña el formato.
Preguntas frecuentes
¿Una revisión de seguridad es un pentest? +
Para una sola app web, los compradores tratan el mismo trabajo. Un engagement CREST o red team es otro producto.
¿Cuál compro primero? +
Si tienes una URL y necesitas tickets esta semana, la revisión. Si un auditor nombró un sello, el sello.
¿Se solapan los precios? +
Una revisión acotada puede ser US$2,400. Los pentests con sello suelen empezar en US$8,000–US$25,000.
