Web application pentest: qué estás comprando de verdad
El mercado busca web application pentest. La mayoría de equipos necesita una revisión autorizada de la UI, el auth y la API — no un red team de seis semanas.
La gente busca web application pentest cuando tiene un producto en vivo y un board, un cliente o un presentimiento que pide prueba.
La frase está sobrecargada. Hoy cubre un PDF de escáner de US$400, un circo CREST de dos semanas y el medio útil: alguien autorizado a sentarse en tu app, probar lo obvio y lo un poco menos obvio, y escribir un informe que ingeniería pueda usar esta semana.
Respuesta corta: Un web application pentest, para la mayoría de equipos, es una revisión autorizada de una app en vivo. Eso lo vendo como revisión de seguridad de aplicación web por US$2,400, US$1,200 para empezar. El informe vence 48 horas después de que el acceso funciona.
Qué debería cubrir
Frontend, sesión y las APIs que la UI ya llama.
Esa es la superficie que un usuario real — y uno un poco más privilegiado — puede alcanzar.
Auditoría de código, binarios móviles, phishing y Active Directory son otras compras.
Qué no debería incluir
Los payloads de exploit no van en un PDF que vas a reenviar. Tampoco credenciales ni nombres de clientes. Una muestra redactada muestra el formato antes de pagar.
El reloj empieza cuando el login funciona, no con el primer correo de ventas.
La oferta y el split US$1,200 / US$1,200 están en la página de revisión y en precios.
Preguntas frecuentes
¿Qué es un web application pentest? +
En lenguaje de comprador es una prueba autorizada de una app web en vivo: login, roles, páginas y las APIs detrás. Un red team de infraestructura de varias semanas es otro producto.
¿Cuánto cuesta? +
Las cotizaciones serias de una app chica suelen caer entre US$2,500 y US$15,000. Yo vendo una aplicación por US$2,400, con US$1,200 para empezar.
¿Qué tan rápido se entrega? +
Una sola app se puede escribir en 48 horas después de que el acceso funciona, con una ventana de 24–72 horas si la superficie es minúscula o muy ancha.
