---
title: "Pentest externo de red y aplicaciones"
description: "Pruebas a mano, no solo un escáner: el informe muestra cómo repetir cada hallazgo y qué arreglar primero. $4,480 la red, $8,960 la aplicación o API."
locale: es
canonical: https://finleadgen.com/es/services/penetration-testing
source: https://finleadgen.com/es/services/penetration-testing.md
price_reviewed: 2026-08-06
---

# Pentest externo de red y aplicaciones

Un informe que aceptan el auditor y la aseguradora.

**$4,480 por la red · $8,960 por la aplicación o la API.**

## ¿Cuándo fue la última vez que alguien probó su perímetro a mano?

Normalmente nadie. El escáner de su suscripción pasó ayer y soltó cuarenta páginas de avisos: nadie los lee y no queda claro qué arreglar. El cuestionario del cliente y el formulario de la aseguradora piden otra cosa: una prueba hecha por una persona y un informe que muestre cómo repetir el hallazgo.

## Un informe con el que se puede arreglar

Recibe una lista corta de lo que de verdad funciona contra usted. El escáner descarta lo obvio; después trabaja una persona: cadenas de detalles pequeños, la lógica de la aplicación, los permisos de cada rol, lo que una máquina no ve.

Cada hallazgo va paso a paso: cómo repetirlo, qué consigue con él el atacante y cómo acaba si no se arregla. Al lado decimos qué arreglar primero y qué después. No es una lista de avisos, es una lista de tareas.

Las reglas de la prueba se firman antes de empezar: qué entra en el alcance, en qué horario trabajamos y a quién llamar si algo se cae.

## Qué incluye la prueba

| Qué | Estado | Precio |
| --- | --- | --- |
| Alcance acordado y autorización escrita para probar | incluido |  |
| Perímetro externo, servicios públicos y puntos de entrada | incluido |  |
| Pruebas a mano, no solo pasar un escáner | incluido |  |
| Informe: cómo repetir cada hallazgo paso a paso | incluido |  |
| Qué provoca cada hallazgo y qué arreglar primero | incluido |  |
| Repaso del informe con sus ingenieros o su proveedor | incluido |  |
| Carta sobre la prueba realizada para el cliente y la aseguradora | incluido |  |
| Licencias de herramientas y permisos de la nube: según la factura del proveedor | se paga al proveedor |  |

## Su precio

| Plan | Precio | Nota |
| --- | --- | --- |
| Red externa | $4,480 por perímetro | Cuarenta horas de trabajo a mano. |
| Aplicación web o API | $8,960 por aplicación | Ochenta horas: lógica, roles y permisos. |
| Prueba y comprobación posterior | $12,320 por el paquete | Ciento diez horas y una comprobación posterior. |
**Red externa**
- Perímetro público: servicios, puntos de entrada, acceso remoto
**Aplicación web o API**
- Lógica de la aplicación, roles y permisos, saltarse las comprobaciones del servidor
**Prueba y comprobación posterior**
- Perímetro público: servicios, puntos de entrada, acceso remoto
- Lógica de la aplicación, roles y permisos, saltarse las comprobaciones del servidor
- Comprobación de los hallazgos cerrados e informe actualizado

## Servicios adicionales

| Qué | Estado | Precio |
| --- | --- | --- |
| Preparación SOC 2 y mantener el Type 2 | no incluido | desde $2,250 |
| Preparación para CMMC para contratistas de defensa | no incluido | desde $3,360 |
| Cuestionarios que le ha enviado el cliente | no incluido | $1,350 por cuestionario |
| Preparación para renovar el ciberseguro | no incluido | $2,250 pago único |
| Vigilamos los ataques las 24 horas | no incluido | $18 por equipo al mes |
| Director de seguridad a tiempo parcial | no incluido | desde $2,500 al mes |
| Si le atacan, lo resolvemos, mes a mes | no incluido | $670 al mes |
| Historias clínicas protegidas | no incluido | +$40 por puesto al mes |

### ¿En qué se diferencia del escáner que ya tenemos?

El escáner enumera indicios. Una persona comprueba si suman una vía de entrada. Al informe solo pasa lo que se pudo repetir, por eso es corto: se arregla de inmediato, sin adivinar qué cuarenta páginas de cuarenta importan.

### ¿La prueba nos va a tumbar el trabajo?

Normalmente no. Las técnicas que pueden tumbar algo solo se usan con su permiso aparte. El horario lo elige usted. Está en contacto con nuestro ingeniero durante toda la prueba: si dice «pare», se detiene en minutos.

### ¿Quién arregla lo encontrado y cuánto cuesta?

Lo arregla quien mantiene el sistema: su ingeniero, su desarrollador o su proveedor. El plan va en orden: qué primero y qué después. Si no hay quien lo haga, lo hacemos nosotros: es un trabajo aparte por horas y decimos la cifra antes de empezar.

### ¿Hace falta un pentest si nadie lo ha pedido?

Entonces es cuestión de orden, no de urgencia. Primero se cierra lo que tiene fecha: el cuestionario del cliente, la póliza, la evaluación. Lo decimos en la primera conversación, aunque retrase nuestro propio trabajo. La prueba puede esperar; la fecha, no.

## Dónde pedir un presupuesto

Díganos qué hay que probar y para cuándo necesita el informe: le enviamos el presupuesto por correo.